CoinDCX, найбільша криптобіржа Індії, заперечила злам своїх активних гаманців після повідомлень про відтік близько $16 мільйонів. Блокчейн-аналітики пов'язали ці кошти з адресами біржі, а компанія стверджує, що йдеться про старі адреси, скомпрометовані ще в липні 2025 року.
Що зафіксували аналітики
Тривога почалася в середу. Користувач X під ніком Darcy помітив великий відтік із гарячого гаманця CoinDCX і кількох депозитних адрес біржі. Загалом пішло близько $16 мільйонів у USDT і токенах TRX мережі Tron.
За його даними, усі кошти потрапили на одну адресу в Tron, а найбільший переказ склав 15 819 002 USDT. Звідти гроші розійшлися на кілька інших гаманців. Darcy назвав подію підозрою на крадіжку. Біржа вже зазнавала злому в липні 2025 року, тоді втрати сягнули близько $44 мільйонів, тож новина швидко викликала страх повторної атаки.
Кілька слів про механіку. Кожен користувач отримує персональну адресу для поповнення, і біржа регулярно переміщує ці депозити на власні основні гаманці. Частина потрапляє в гарячий гаманець, який підключений до інтернету й обслуговує щоденні виведення, решта йде в холодні, офлайн.
Версія CoinDCX
Представник біржі повідомив CoinDesk, що згадані транзакції стосуються старих адрес, створених у січні 2025 року. Їх скомпрометували в липні 2025 року, і з того часу біржа ними не користується. Поточні центральні та користувацькі адреси, за його словами, не постраждали.
Генеральний директор Sumit Gupta у X назвав тривогу хибною. На його думку, хакери з минулорічного інциденту просто далі користуються старими адресами. Торги на біржі тривають у звичайному режимі.
Заперечення ZachXBT
Ончейн-слідчий ZachXBT поставив цю версію під сумнів. Він стверджує, що щонайменше одна з адрес, позначена як TQKJQ, не була покинутою.
"Депозитна адреса CoinDCX TQKJQ використовувалася ліквідним провайдером протягом 10 місяців після інциденту в липні 2025 року, збирала депозити користувачів і ще у квітні та травні 2026 року отримувала газ і переказувала кошти на ваш поточний публічний гарячий гаманець."
ZachXBT, ончейн-слідчий, з посту в X
Простіше кажучи, адреса, яку біржа вважає втраченою, навесні ще збирала клієнтські депозити й передавала їх у нинішній гаманець CoinDCX. Ліквідний провайдер це компанія, що виставляє на біржі ордери на купівлю й продаж. Газ це невелика комісія за переказ токенів у блокчейні.
Що біржа визнала
На питання, чому нібито покинута адреса досі обробляла гроші, CoinDCX відповіла, що після липневого злому просила клієнтів не поповнювати рахунок на скомпрометовані адреси. Тепер вона називає їх застарілими.
"Попри наші попередні сповіщення, частина користувачів і далі надсилала кошти на застарілі адреси замість нових", сказав представник біржі.
Свіп, тобто автоматичне переміщення депозитів, мав перехоплювати такі перекази, але певний час не працював через збій. Через це виникли операційні втрати, які компанія взяла на себе. Усім постраждалим користувачам біржа повернула кошти, а клієнтські активи, за її словами, лежать у холодних гаманцях.
Що лишається без відповіді
Дві версії розходяться в одному. CoinDCX каже, що адреси були залишені й ними керують хакери, а ZachXBT бачить у них робочий канал із ліквідним провайдером до весни 2026 року. Незалежного підтвердження того, кому належать гаманці, куди пішли $16 мільйонів, на момент публікації немає.
Практична порада від самої біржі залишилась тією ж: поповнювати рахунок лише на адреси, які CoinDCX показує зараз, і не користуватися збереженими раніше.
Коментарі
Ваша e-mail адреса не оприлюднюватиметься. Обов'язкові поля позначені *