Где дым, там и огонь. В среду утром генеральный директор CoinDCX говорил о "ложной тревоге" в связи с переводами средств в блокчейне Tron. Индийская криптовалютная биржа в итоге признала вчера убыток в 15,99 миллиона USDT, что составляет примерно 16 миллионов долларов, с устаревших адресов, которые были скомпрометированы во время хакерской атаки в июле 2025 года.

Эта первая хакерская атака уже стоила платформе 44 миллиона долларов. Теперь эксперт по анализу блокчейна ZachXBT советует клиентам вывести все свои средства.

Основные моменты этой статьи:

• CoinDCX признала убыток в 15,99 миллиона USDT после первоначального отрицания инцидента безопасности.
• Средства были переведены на скомпрометированные адреса, начиная с хакерской атаки, произошедшей в июле 2025 года, что указывает на сохраняющиеся уязвимости в их инфраструктуре.

CoinDCX: от "ложной тревоги" до "операционных потерь"

Все началось во вторник, 20 октября, в 11:35 по времени Нью-Йорка. Примерно 15,99 миллиона USDT и 5 783 TRX покинули "горячий кошелек" CoinDCX, а также несколько его депозитных адресов. Все средства были переведены на один адрес в сети Tron. Самый крупный перевод составил 15 819 002 USDT. Сооснователь FlashRescue, известный под псевдонимом Darcy, проследил за дальнейшими действиями. Средства были разделены и распределены на депозитные адреса в Binance, OKX и Gate.

Darcy поднял тревогу в X в среду в 1:30 по времени Нью-Йорка. Генеральный директор Сумит Гупта ответил ему менее чем через три часа, заявив, что информация "неверна" и что кошельки CoinDCX "не были взломаны". Адреса, на которые были совершенные переводы, были скомпрометированы еще в июле 2025 года. "Это похоже на ложную тревогу", - заключил он. Официальный аккаунт биржи через четыре минуты подтвердил это, назвав сообщения "вводящими в заблуждение".

Тон быстро изменился. В 5:59 Гупта заверил ZachXBT, что команда "проводит дальнейшее расследование" и что "никакие средства пользователей не будут потеряны". В 7:47 CoinDCX признала, что сбой в ее системе автоматических переводов привел к "операционным потерям, которые были покрыты CoinDCX". Без указания какой-либо конкретной суммы. Пришлось дождаться воскресенья и публикации в блоге, чтобы узнать цифру в 15,99 миллиона USDT, которую The Block сообщила 25 октября.

Обновленная информация о активности кошелька TQKJQ в блокчейне.

После инцидента безопасности в июле 2025 года мы рекомендовали пользователям не переводить криптовалюту на скомпрометированные адреса кошельков. Эти адреса были созданы ранее в 2025 году, были скомпрометированы во время инцидента и с тех пор...

— CoinDCX (@CoinDCX) [22 октября 2026 г.] (https://x.com/CoinDCX/status/2113235810988531883?ref_src=twsrc%5Etfw)

Сбой в системе сканирования – "ахиллесова пята" CoinDCX

Суть проблемы заключается в одном предложении из сообщения CoinDCX. Их "автоматизированная система сканирования", которая переводит средства с одного кошелька на другой, "вышла из строя на определенный период". Перефразируем. Каждый клиент биржи получает адрес для пополнения счета, который регулярно "опустошается" роботом и переводит средства на более защищенные кошельки. Когда робот не работает, деньги накапливаются там, где они не должны находиться.

И место для этого оказалось неудачным. Эти адреса принадлежали старой инфраструктуре, которую сама биржа описывает как имеющую "неизвестные уязвимости". Пополнения продолжали поступать на скомпрометированные адреса, и никто их не переводил, что дало злоумышленникам возможность воспользоваться ситуацией.

Почему эти адреса продолжали получать средства через пятнадцать месяцев после взлома? ZachXBT предлагает объяснение. По его словам, один из этих адресов использовался поставщиком ликвидности в течение десяти месяцев после инцидента в июле 2025 года. Он продолжал переводить депозиты клиентов на текущий "горячий" кошелек CoinDCX в апреле и мае 2026 года. Детектив утверждает, что речь идет о "15,8 миллионах долларов депозитов пользователей, о которых ваша команда не сообщила".

Хакеры, совершившие атаку в июле 2025 года, опустошили операционный счет, который использовался для обеспечения ликвидности на партнерской платформе, как сообщают основатели, цитируемые изданием Deccan Herald. Позже полиция Бенгалуру установила, что мошенники, выдававшие себя за рекрутеров, убедили инженера установить вредоносное программное обеспечение на его рабочий компьютер.

ZachXBT призывает клиентов CoinDCX вывести все средства

Детектив не оставил места для сомнений. "Выведите все свои средства с CoinDCX, если вы дорожите своими активами", – заявил он своим подписчикам. Для ZachXBT сооснователи, которые отрицали кражу как публично, так и в частном порядке, либо "откровенно лгали", либо проявили "вопиющую некомпетентность". Он также утверждает, что помог заморозить сумму, состоящую из шести знаков (то есть, значительную сумму) в пользу платформы.

Если вы дорожите своими активами, выведите все средства с CoinDCX.

Сооснователи этой компании – это клоуны, которые устроили цирк.

Они публично и в частном порядке отрицали факт кражи активов, то есть либо намеренно лгали, либо проявили крайнюю некомпетентность.

Позже они сообщили о краже на сумму 16 миллионов долларов... изображение из Twitter

— ZachXBT (@zachxbt) [22 октября 2026 г.] (https://x.com/zachxbt/status/2113264816546873716?ref_src=twsrc%5Etfw)

CoinDCX заявляет, что средства клиентов хранятся в отдельных "холодных" кошельках, то есть в автономных кошельках, и что депозиты, снятия и обмены работают в обычном режиме. Когда The Block обратилась к пресс-службе биржи, они перенаправили запрос на публикацию в блоге, не ответив на конкретные вопросы.

Ситуация складывается крайне неудачно. В октябре 2025 года компания Coinbase инвестировала в CoinDCX, оценив ее в 2,45 миллиарда долларов, как утверждал Гупта. В марте индийская полиция арестовала Гупту и его сооснователя, Нераджа Кханделвала, после подачи жалобы о мошенничестве. Тогда биржа обвиняла мошенников в использовании поддельного сайта, имитирующего ее.

По словам биржи, ни один клиент не потерял средства, и компания покрыла оба инцидента из своих собственных средств. Итого: 44 миллиона долларов в июле 2025 года и 16 миллионов долларов в октябре 2026 года, то есть 60 миллионов долларов за пятнадцать месяцев. В Индии еще свежи воспоминания о WazirX, где в июле 2024 года было украдено 235 миллионов долларов, которые, как утверждается, были связаны с Северной Кореей.