Преводи от портфейли на CoinDCX на стойност около 15,99 млн. USDT на 21 октомври 2026 г. предизвикаха спор дали индийската борса за криптовалути е претърпяла пореден пробив в сигурността. CoinDCX твърди, че маркираните адреси са били изоставени след хакерската атака през юли 2025 г., докато разследващи блокчейн транзакции посочват, че записите показват продължаваща оперативна активност.
Основни изводи
- CoinDCX отрича да е имало нов пробив и заявява, че средствата на клиентите и услугите за търговия не са засегнати.
- Bitquery установи активност в 40 TRON портфейла, която според компанията оспорва обяснението на борсата.
- Преводите засега не доказват отделна неразрешена загуба или дали салдата на клиентите са били засегнати.
Съдържание
- Преводите от портфейли на CoinDCX повдигат въпроси за адреси, обявени за неактивни
- Разследващи посочват скорошна активност по обработване на депозити
- Какво не може да се установи само от записите на транзакциите
- Заключение
Преводите от портфейли на CoinDCX повдигат въпроси за адреси, обявени за неактивни
Разследващият блокчейн транзакции Darcy първоначално сигнализира за движенията от 21 октомври, които включват приблизително 15,99 млн. USDT и 5 783,81 TRX. Активите са преместени от адреси, идентифицирани като свързани с CoinDCX, към получаващ адрес в TRON, преди да бъдат разпределени между други портфейли.
Главният изпълнителен директор и съосновател на CoinDCX Sumit Gupta оспори твърденията, че настоящата инфраструктура на борсата е била компрометирана. Компанията заяви, че адресите са създадени през януари 2025 г., компрометирани са при инцидента през юли 2025 г. и вече не се използват за оперативни цели.
CoinDCX също така заяви, че средствата на клиентите остават в безопасност и услугите за търговия и инвестиции продължават да работят нормално. Това е позицията на борсата; наличните записи на транзакциите не установяват независимо състоянието на салдата по клиентските сметки.
| Елемент | Подробности |
|---|---|
| Адреси за депозити, свързани с OKX | Към оценката си от 22 октомври Bitquery проследи приблизително 5,46 млн. USDT. |
| Адреси за депозити, свързани с Binance | Bitquery отчете приблизително 2,61 млн. долара нетно от средствата, които впоследствие са били изпратени обратно. |
| Адрес за депозит, свързан с Gate | Bitquery проследи приблизително 1,39 млн. USDT. |
| Седем портфейла от страната на получателите | Bitquery отчете приблизително 2,28 млн. долара налични към 12:15 UTC на 22 октомври. |
Разследващи посочват скорошна активност по обработване на депозити
В разследване с данни, проверени на 22 октомври, Bitquery анализира 40 TRON портфейла, свързани с CoinDCX. Компанията съобщи за 276 допълвания на средства за такси, свързани с обработването на депозити, от август 2026 г. насам, както и за рутинна активност в един портфейл приблизително пет минути преди началото на подозрителните преводи.
Тези подробности са важни, тъй като плащанията на такси могат да позволят на адресите за депозити да прехвърлят USDT към събирателен портфейл на борсата. Bitquery тълкува повтарящите се допълвания и последвалите движения на депозити като доказателство за действаща система, а не за адреси, оставени неизползвани след предишния пробив.
Най-големият установен превод е приблизително 15,82 млн. USDT от един адрес. Bitquery заяви, че около 9,63 млн. долара впоследствие са достигнали адреси за депозити, свързани с OKX, Binance и Gate, в рамките на 18 часа. Това проследяване не доказва неправомерни действия от страна на тези борси и не установява крайните собственици на сметките получатели.
Разследващият блокчейн транзакции ZachXBT също постави под въпрос обяснението на CoinDCX, като посочи активност на адреси, за които се твърди, че са свързани с клиентски депозити след пробива през юли 2025 г.
Какво не може да се установи само от записите на транзакциите
В анализа си на ограниченията на анализа на портфейли във веригата Bitquery прави разграничение между видимите преводи и клиентските салда, отразени във вътрешните счетоводни книги на борсата. Самата активност на портфейлите не може категорично да установи дали всяко движение е било неразрешено, кой в крайна сметка е контролирал всеки адрес или дали депозитите вече са били заверени по сметките на клиентите.
Предишният пробив през юли 2025 г. засегна вътрешна оперативна сметка, използвана за осигуряване на ликвидност на партньорска борса. CoinDCX оцени изложението си на приблизително 44 млн. долара и заяви, че загубата ще бъде покрита от корпоративните резерви на трезора, като отделените активи в студените портфейли на клиентите не са засегнати.
Поради това движенията от октомври не бива да се прибавят към предишната загуба като потвърдена кумулативна кражба на приблизително 60 млн. долара. За да се установи отделна загуба, са необходими доказателства за разрешението, собствеността върху активите и съответните задължения на борсата.
Заключение
Следващото съществено доказателство би било съпоставяне на засегнатите портфейли с вътрешните сметки на CoinDCX, включително установяване дали преводите са били разрешени и дали остават някакви задължения към клиенти. Наличната информация не съдържа такова окончателно изясняване.
Още новини
Отказ от отговорност
Тази статия на FinanceVelix предоставя обща информация, а не персонализирани финансови, инвестиционни, правни или данъчни съвети. Пазарните цени, лихвените проценти и икономическите условия могат да се променят; инвестициите носят риск от загуба. Фактите отразяват наличните към момента на публикуване материали и могат да се променят. Проверявайте самостоятелно важната информация и при необходимост се консултирайте с квалифициран специалист. Споменаването на актив, компания или услуга не представлява препоръка.
