CoinDCX, крупнейшая криптобиржа Индии, отрицает взлом своих активных кошельков после сообщений об оттоке около $16 миллионов. Блокчейн-аналитики связали эти средства с адресами биржи, а компания утверждает, что речь о старых адресах, скомпрометированных еще в июле 2025 года.
Что зафиксировали аналитики
Тревога началась в среду. Пользователь X под ником Darcy заметил крупный отток из горячего кошелька CoinDCX и нескольких депозитных адресов биржи. Всего ушло около $16 миллионов в USDT и токенах TRX сети Tron.
По его данным, все средства попали на один адрес в Tron, а крупнейший перевод составил 15 819 002 USDT. Оттуда деньги разошлись по нескольким другим кошелькам. Darcy назвал произошедшее подозрением на кражу. Биржа уже подвергалась взлому в июле 2025 года, тогда потери достигли около $44 миллионов, поэтому новость быстро вызвала страх повторной атаки.
Пара слов о механике. Каждый пользователь получает персональный адрес для пополнения, и биржа регулярно переносит эти депозиты на собственные основные кошельки. Часть попадает в горячий кошелек, который подключен к интернету и обслуживает ежедневные выводы, остальное уходит в холодные, офлайн.
Версия CoinDCX
Представитель биржи сообщил CoinDesk, что упомянутые транзакции относятся к старым адресам, созданным в январе 2025 года. Их скомпрометировали в июле 2025 года, и с тех пор биржа ими не пользуется. Текущие центральные и пользовательские адреса, по его словам, не пострадали.
Генеральный директор Sumit Gupta в X назвал тревогу ложной. По его мнению, хакеры из прошлогоднего инцидента просто продолжают пользоваться старыми адресами. Торги на бирже идут в обычном режиме.
Возражения ZachXBT
Ончейн-следователь ZachXBT поставил эту версию под сомнение. Он утверждает, что как минимум один из адресов, помеченный как TQKJQ, не был заброшенным.
"Депозитный адрес CoinDCX TQKJQ использовался ликвидным провайдером в течение 10 месяцев после инцидента в июле 2025 года, собирал депозиты пользователей и еще в апреле и мае 2026 года получал газ и переводил средства на ваш текущий публичный горячий кошелек."
ZachXBT, ончейн-следователь, из поста в X
Проще говоря, адрес, который биржа считает потерянным, весной еще собирал клиентские депозиты и передавал их в нынешний кошелек CoinDCX. Ликвидный провайдер это компания, выставляющая на бирже ордера на покупку и продажу. Газ это небольшая комиссия за перевод токенов в блокчейне.
Что признала биржа
На вопрос, почему якобы заброшенный адрес до сих пор обрабатывал деньги, CoinDCX ответила, что после июльского взлома просила клиентов не пополнять счет на скомпрометированные адреса. Теперь она называет их устаревшими.
"Несмотря на наши прежние уведомления, часть пользователей продолжала отправлять средства на устаревшие адреса вместо новых", сказал представитель биржи.
Свип, то есть автоматический перенос депозитов, должен был перехватывать такие переводы, но какое-то время не работал из-за сбоя. Из-за этого возникли операционные потери, которые компания взяла на себя. Всем пострадавшим пользователям биржа вернула средства, а клиентские активы, по ее словам, лежат в холодных кошельках.
Что остается без ответа
Две версии расходятся в одном. CoinDCX говорит, что адреса были брошены и ими управляют хакеры, а ZachXBT видит в них рабочий канал с ликвидным провайдером до весны 2026 года. Независимого подтверждения того, кому принадлежат кошельки, куда ушли $16 миллионов, на момент публикации нет.
Практический совет от самой биржи остался прежним: пополнять счет только на адреса, которые CoinDCX показывает сейчас, и не пользоваться сохраненными раньше.
Комментарии
Ваш e-mail адрес не будет опубликован. Обязательные поля отмечены *