Индийская криптовалютная биржа CoinDCX признала, что потеряла 15,99 миллиона USDT, или примерно 16 миллионов долларов, в результате атаки, направленной на кошельки для пополнения счетов, которые компания прекратила использовать после взлома в 2025 году. Это заявление прозвучало всего через несколько дней после того, как соучредитель и генеральный директор биржи, Сумит Гупта, сообщил пользователям в социальной сети X, что сообщения о взломе "выглядят как ложная тревога".

В обновлении, опубликованном в блоге компании в воскресенье утром, CoinDCX сообщила, что во вторник была зафиксирована необычная активность, которая "повлияла на нашу устаревшую инфраструктуру кошельков, содержащую неизвестные уязвимости". Компания заявила, что ее автоматизированная система перевода средств между кошельками "не работала в течение определенного периода", поэтому средства, поступающие от пользователей, накапливались на адресе, который биржа больше не использовала. "Это привело к потере 15,99 миллиона USDT, которые были покрыты компанией", - сообщила CoinDCX.

"Мы хотим еще раз подчеркнуть, что все средства пользователей находятся в безопасности в защищенных, изолированных "холодных" кошельках, защищенных многоуровневой системой хранения и автономными мерами безопасности", - написала CoinDCX, добавив, что обычные операции, такие как пополнение и вывод средств, продолжались как обычно, несмотря на инцидент.

Признание последовало за отрицаниями в среду

Подозрительные переводы средств с кошельков CoinDCX впервые были замечены в среду в 1:30 утра по восточному времени Дарси, соучредителем компании FlashRescue, занимающейся восстановлением активов. Она написала, что примерно 15,99 миллиона USDT и 5783,81 TRX были переведены из "горячего" кошелька CoinDCX и нескольких адресов для пополнения счетов во вторник в 11:35 утра по восточному времени. Все средства были переведены на один адрес Tron. Самый крупный единичный перевод составил 15 819 002 USDT, а затем средства были разделены и направлены на адреса для пополнения счетов в Binance, OKX и Gate, как сообщила Дарси.

Гупта ответил на сообщение Дарси менее чем через три часа. "Спасибо, что обратили внимание, но это неверно, и кошельки CoinDCX не были взломаны", - написал он, добавив, что указанные адреса были скомпрометированы в июле 2025 года, и что "хакеры, похоже, повторно используют старые адреса кошельков, и это, похоже, ложная тревога".

Собственный аккаунт CoinDCX поддержал это заявление четыре минуты спустя, назвав заявления "вводящими в заблуждение" и заявив, что эти адреса "не использовались CoinDCX с" июля 2025 года.

Независимый аналитик блокчейна ZachXBT вскоре выступил с опровержением заявлений CoinDCX. Он написал, что один из адресов для пополнения счетов "использовался поставщиком ликвидности в течение 10 месяцев после инцидента в июле 2025 года", и что этот адрес использовался для перевода средств, поступающих от пользователей, на текущий "горячий" кошелек CoinDCX вплоть до апреля и мая 2026 года. "Это означает, что 15,8 миллиона долларов средств пользователей не были учтены вашей командой", - написал он.

Гупта ответил пользователю ZachXBT в 5:59 утра по восточному времени, заявив, что команда "проводит дальнейшее расследование" и что "средства пользователей не будут потеряны". К 7:47 утра по восточному времени компания CoinDCX опубликовала сообщение о том, что процесс обработки транзакций не работал "в течение определенного периода", и что это "привело к определенным операционным убыткам, которые были покрыты компанией CoinDCX". В этом сообщении не были указаны конкретные цифры убытков.

Затем ZachXBT посоветовал пользователям "вывести все средства с CoinDCX, если они дорожат своими активами". Он написал, что соучредители биржи "публично и в частном порядке отрицали факт кражи активов, что означает, что они либо намеренно лгали, либо проявили преступную халатность", хотя он также отметил, что помог заморозить украденные криптовалютные активы на сумму, превышающую сотни тысяч долларов, от имени биржи.

Убытки в размере 16 миллионов долларов добавляются к предыдущим инцидентам

В результате хакерской атаки в июле 2025 года компания CoinDCX понесла убытки в размере около 44 миллионов долларов, которые, по словам Гупты, были вызваны взломом сервера. Позже полиция города Бенгалуру заявила, что хакеры, выдававшие себя за рекрутеров, обманом заставили сотрудника CoinDCX, занимавшегося разработкой программного обеспечения, установить вредоносное ПО на ноутбук компании, что позволило хакерам получить доступ к внутренним системам биржи.

Проблемы, с которыми столкнулась CoinDCX, не ограничиваются утечками данных и фишинговыми атаками. В марте индийская полиция задержала Гупту и соучредителя Нираджа Кханделвала по обвинению в мошенничестве, которое, по словам CoinDCX, было связано с мошенниками, выдававшими себя за компанию через поддельный сайт.

В октябре 2025 года компания Coinbase инвестировала в CoinDCX в рамках сделки, по словам Гупты, которая оценила биржу в 2,45 миллиарда долларов, что усилило стремление американской компании, акции которой котируются на бирже, к расширению на Индию и Ближний Восток.

На вопрос о предыдущих заявлениях Гупты и утверждениях ZachXBT, представитель PR-агентства CoinDCX перенаправил издание The Block к публикации в блоге компании и не ответил на конкретные дополнительные вопросы.