Загубата от портфейла на CoinDCX възлиза на 15,99 милиона USDT, или приблизително 16 милиона долара, след като автоматизирана услуга не успя да прехвърли клиентските депозити от инфраструктура на портфейл, компрометирана по-рано. Това съобщи индийската борса за криптовалути на 25 октомври 2026 г.

Основни изводи

  • След пробив през юли 2025 г. депозитите продължили да постъпват на стари адреси, но услугата, предназначена да прехвърля средствата към активни портфейли, спряла да работи.
  • CoinDCX заяви, че е поела загубата и че салдата на клиентите, активните портфейли и системите за търговия не са засегнати.
  • Борсата не е разкрила кога е отказала услугата или как е била използвана уязвимостта.

Как е възникнала загубата от портфейла на CoinDCX

CoinDCX заяви, че засегнатият адрес е бил част от оперативна инфраструктура, изведена от употреба след пробив в сигурността на 19 юли 2025 г. Въпреки че клиентите били инструктирани да използват актуализирани адреси за депозити, някои продължили да изпращат криптовалута към старите портфейли.

Механизъм за възстановяване заверявал тези депозити по сметките на клиентите, докато отделна автоматизирана услуга трябвало да прехвърля съответните средства към активни портфейли. Услугата за автоматично прехвърляне спряла да функционира за неуточнен период, което позволило на депозитите да се натрупат в уязвимата инфраструктура.

Борсата заяви, че на 21 октомври е засекла необичайна системна активност и впоследствие е установила нерегулярни трансфери в блокчейна. Тя не е посочила дали нападателите, стоящи зад инцидента от 2025 г., са били замесени.

Разследващи оспориха първоначалната реакция

Изследователи на блокчейн установиха, че на 21 октомври от портфейли в TRON, свързани с CoinDCX, са били прехвърлени приблизително 15,99 милиона USDT. Съоснователят и главен изпълнителен директор Сумит Гупта първоначално определи съобщенията като възможна фалшива тревога, като заяви, че адресите вече не се използват.

Разследващият ZachXBT посочи доказателства, че някои адреси са продължили да обработват депозити. Bitquery анализира 40 засегнати портфейла и установи приблизително 15,82 милиона долара, натрупани на един адрес чрез 88 депозита. Компанията проследи и приблизително 9,63 милиона долара през междинни портфейли до адреси, свързани с Binance, OKX и Gate.

По-късно CoinDCX призна, че процесът за автоматично прехвърляне е отказал, и заяви, че първоначалното ѝ публично съобщение е можело да бъде по-проактивно.

Обслужване на клиентите и предишен пробив

CoinDCX заяви, че търговията, депозитите и тегленията са продължили без прекъсване. Борсата посъветва клиентите да използват актуалните адреси за депозити и съобщи, че въвежда допълнителни мерки за защита.

Предишният пробив през юли 2025 г. е струвал приблизително 44 милиона долара и е засегнал вътрешна оперативна сметка, използвана за осигуряване на ликвидност. Борсата не е установила връзка между нападателите в този инцидент и последната загуба.

Прочетете още новини

Още новини от FinanceVelix

Отказ от отговорност

Тази статия на FinanceVelix предоставя обща информация, а не персонализиран финансов, инвестиционен, правен или данъчен съвет. Пазарните цени, лихвените проценти и икономическите условия могат да се променят; инвестициите носят риск от загуба. Фактите отразяват информацията, налична към момента на публикуване, и могат да се променят. Проверявайте самостоятелно важната информация и при необходимост се консултирайте с квалифициран специалист. Споменаването на актив, компания или услуга не представлява препоръка.