Убыток из-за кошелька CoinDCX составил 15,99 млн USDT, или около 16 млн долларов, после того, как автоматический сервис не смог перевести клиентские депозиты из ранее скомпрометированной инфраструктуры кошельков, сообщила индийская криптовалютная биржа 25 октября 2026 года.

Основные выводы

  • После взлома в июле 2025 года депозиты продолжали поступать на старые адреса, однако сервис, предназначенный для перевода средств в активные кошельки, перестал работать.
  • CoinDCX заявила, что приняла убыток на себя, а клиентские балансы, активные кошельки и торговые системы не пострадали.
  • Биржа не раскрыла, когда именно произошел сбой сервиса и каким образом была использована уязвимость.

Как возник убыток из-за кошелька CoinDCX

CoinDCX сообщила, что затронутый адрес относился к операционной инфраструктуре, выведенной из эксплуатации после взлома 19 июля 2025 года. Хотя клиентам было рекомендовано использовать обновленные адреса для депозитов, некоторые продолжали отправлять криптовалюту на старые кошельки.

Механизм восстановления зачислял эти депозиты на счета клиентов, а отдельный автоматический сервис должен был переводить соответствующие средства в активные кошельки. Этот сервис автоматического перевода средств перестал работать на неопределенный период, из-за чего депозиты накапливались в уязвимой инфраструктуре.

Биржа сообщила, что 21 октября обнаружила необычную активность в системе, а затем выявила подозрительные переводы в блокчейне. Она не сообщила, были ли причастны к этому злоумышленники, стоявшие за инцидентом 2025 года.

Расследователи поставили под сомнение первоначальную реакцию

Исследователи блокчейна выявили перемещение около 15,99 млн USDT из кошельков сети TRON, связанных с CoinDCX, 21 октября. Сооснователь и генеральный директор Сумит Гупта первоначально назвал сообщения возможной ложной тревогой, заявив, что эти адреса больше не использовались.

Расследователь ZachXBT указал на доказательства того, что некоторые адреса продолжали обрабатывать депозиты. Bitquery изучила 40 затронутых кошельков и установила, что на одном адресе накопилось около 15,82 млн долларов в результате 88 депозитов. Компания также проследила движение около 9,63 млн долларов через промежуточные кошельки до адресов, связанных с Binance, OKX и Gate.

Позднее CoinDCX признала, что процесс автоматического перевода средств дал сбой, и заявила, что ее первоначальное публичное сообщение могло быть более своевременным.

Работа с клиентами и предыдущий взлом

CoinDCX заявила, что торговля, депозиты и вывод средств продолжались без перебоев. Биржа рекомендовала клиентам использовать актуальные адреса для депозитов и сообщила о внедрении дополнительных мер защиты.

Предыдущий взлом в июле 2025 года привел к убыткам примерно в 44 млн долларов и затронул внутренний операционный счет, использовавшийся для обеспечения ликвидности. Биржа не установила связь между злоумышленниками в том инциденте и последним убытком.

Читайте другие новости

Другие новости FinanceVelix

Отказ от ответственности

Эта статья FinanceVelix содержит общую информацию и не является персональной финансовой, инвестиционной, юридической или налоговой консультацией. Рыночные цены, процентные ставки и экономические условия могут меняться; инвестиции сопряжены с риском убытков. Факты отражают сведения, доступные на момент публикации, и могут измениться. Самостоятельно проверяйте важную информацию и при необходимости обращайтесь к квалифицированному специалисту. Упоминание актива, компании или услуги не является рекомендацией.