Криптовалютная биржа признает ошибку после сообщений о миллионах убытков

Криптовалютная биржа CoinDCX подверглась критике после того, как исследователи обнаружили подозрительные денежные потоки на сумму почти 16 миллионов USDT. Биржа изначально отрицала, что ее кошельки снова были взломаны, но позже признала ошибку в обеспечении безопасности депозитов на старые адреса. По словам CoinDCX, компания берет на себя убытки, и средства клиентов в безопасности.

Кратко:

• Исследователи наблюдали, как почти 16 миллионов USDT и меньшая сумма TRX покинули адреса, связанные с CoinDCX.

• CoinDCX изначально указывала на старые адреса из предыдущего взлома, но позже признала, что автоматическая защита депозитов временно не сработала.

• Биржа утверждает, что берет убытки на себя и полностью возместила пострадавшим клиентам. Новый взлом не был подтвержден независимо.

Старые адреса продолжали получать средства

Первое предупреждение поступило от блокчейн-исследователя Дарси. По его словам, 21 октября почти 16 миллионов USDT покинули несколько криптокошельков, связанных с CoinDCX. USDT — это стейблкоин, который стремится поддерживать стоимость доллара США.

Darcy Asset Rescue⛑️
@DarcyAri
·Следить

21 октября в 23:35:54 (UTC+8) около 15,99 миллиона USDT и 5,783.81 TRX якобы были украдены из горячих кошельков CoinDCX и нескольких адресов депозитов, переведя около 15,99 миллиона USDT и 5,783.81 TRX на адрес TRON TAg6SZ1HhgVVjUaKY1paQoFBUS2JFrg5bT, при этом самая крупная транзакция составила 15,819,002. Показать больше
5:30 AM · 22 октября 2026
109
Ответить
Скопировать ссылку
Читать 42 ответа

Монеты оказались на одном адресе в сети Tron и затем были распределены на другие адреса. Часть из них впоследствии была переведена на адреса других криптовалютных бирж.

Этот денежный поток сам по себе не доказывает, что произошла новая атака. Генеральный директор CoinDCX Сумит Гупта написал в X, что вовлеченные адреса были созданы в январе 2025 года и были скомпрометированы в результате взлома в июле 2025 года. По его словам, текущие кошельки CoinDCX не были взломаны.

ZachXBT ставит под сомнение объяснение

Блокчейн-исследователь ZachXBT оспорил это объяснение. Он заявил, что по крайней мере один из упомянутых адресов депозитов использовался в течение примерно десяти месяцев. Сообщается, что адрес перенаправлял депозиты на текущие кошельки CoinDCX до апреля и мая 2026 года.

ZachXBT
@zachxbt
·Следить
Отвечая @CoinDCX

Адрес депозита CoinDCX TQKJQ использовался LP в течение 10 месяцев после вашего инцидента в июле 2025 года и собирал пользовательские депозиты + получал газ так недавно, как в апреле и мае 2026 года на ваш текущий публичный горячий кошелек. Это означает, что 15,8 миллиона долларов в пользовательских депозитах не были учтены вашей командой. Почему индийцы

8:52 AM · 22 октября 2026
900
Ответить
Скопировать ссылку
Читать 77 ответов

Это вызвало вопросы относительно предположения, что дело касается исключительно старых, неиспользуемых адресов. По словам ZachXBT, 15,8 миллиона USDT в депозитах не были должным образом учтены.

CoinDCX признает ошибку в обработке депозитов

Позже в четверг CoinDCX предоставила более подробное заявление Moneycontrol. Некоторые пользователи продолжали отправлять деньги на старые адреса, несмотря на предыдущие предупреждения, согласно информации биржи.

Обычно эти деньги автоматически перенаправляются на безопасные кошельки. По словам CoinDCX, этот процесс не работал в течение некоторого времени, что привело к операционным убыткам. Биржа не подтвердила точный размер этих убытков.

CoinDCX утверждает, что берет убытки на себя и уже зачислила все пострадавшие депозиты на счета клиентов. По словам компании, средства клиентов в безопасности и хранятся в отдельных, оффлайн-кошельках. Активные адреса не пострадали.

Точная причина и масштаб инцидента еще не были установлены независимо. CoinDCX советует клиентам проверять последний адрес получения в официальном приложении или на сайте для каждого депозита.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.