Переводы с кошельков CoinDCX на сумму около 15,99 млн USDT, совершенные 21 октября 2026 года, вызвали спор о том, подверглась ли индийская криптовалютная биржа очередному взлому. CoinDCX заявляет, что отмеченные адреса были заброшены после взлома в июле 2025 года, тогда как специалисты по расследованию блокчейн-транзакций утверждают, что записи о транзакциях свидетельствуют о продолжающейся операционной активности.
Ключевые выводы
- CoinDCX отрицает новый взлом и заявляет, что средства клиентов и торговые сервисы не пострадали.
- Bitquery выявила активность в 40 кошельках TRON, которая, по мнению компании, ставит под сомнение объяснение биржи.
- Эти переводы пока не подтверждают отдельную несанкционированную потерю средств и не позволяют установить, были ли затронуты балансы клиентов.
Содержание
- Переводы с кошельков CoinDCX вызывают вопросы об адресах, выведенных из эксплуатации
- Следователи указывают на недавнюю активность по обработке депозитов
- Что нельзя установить по записям о транзакциях
- Заключение
Переводы с кошельков CoinDCX вызывают вопросы об адресах, выведенных из эксплуатации
Специалист по расследованию блокчейн-транзакций Дарси первым обратил внимание на перемещения средств 21 октября, в ходе которых были переведены примерно 15,99 млн USDT и 5 783,81 TRX. Активы переместились с адресов, идентифицированных как связанные с CoinDCX, на адрес-получатель в сети TRON, а затем были распределены по другим кошелькам.
Генеральный директор и сооснователь CoinDCX Сумит Гупта оспорил утверждения о том, что текущая инфраструктура биржи была скомпрометирована. Компания заявила, что адреса были созданы в январе 2025 года, скомпрометированы во время инцидента в июле 2025 года и больше не используются в операционной деятельности.
CoinDCX также настаивала на том, что средства клиентов остаются в безопасности, а торговые и инвестиционные сервисы работают в обычном режиме. Это позиция биржи; имеющиеся записи о транзакциях сами по себе не позволяют установить состояние балансов клиентских счетов.
| Пункт | Подробности |
|---|---|
| Адреса для депозитов, связанные с OKX | По данным Bitquery, на 22 октября через них прошло около $5,46 млн в USDT. |
| Адреса для депозитов, связанные с Binance | Bitquery зафиксировала около $2,61 млн за вычетом средств, впоследствии отправленных обратно. |
| Адрес для депозита, связанный с Gate | Bitquery отследила около $1,39 млн в USDT. |
| Семь кошельков-получателей | По данным Bitquery, на 12:15 UTC 22 октября на них оставалось около $2,28 млн. |
Следователи указывают на недавнюю активность по обработке депозитов
В рамках расследования, данные которого были проверены 22 октября, Bitquery изучила 40 кошельков TRON, связанных с CoinDCX. Компания сообщила о 276 пополнениях для оплаты комиссий, связанных с обработкой депозитов, начиная с августа 2026 года, а также о регулярной активности одного кошелька примерно за пять минут до начала подозрительных переводов.
Эти детали важны, поскольку оплата комиссий позволяет адресам для депозитов переводить USDT на собирающий кошелек биржи. Bitquery расценила повторяющиеся пополнения и последующие переводы депозитов как свидетельство работы системы, а не использования адресов, оставшихся без движения после предыдущего взлома.
Самый крупный выявленный перевод составил около $15,82 млн в USDT с одного адреса. По данным Bitquery, в течение последующих 18 часов около $9,63 млн поступило на адреса для депозитов, связанные с OKX, Binance и Gate. Такая трассировка не доказывает неправомерных действий со стороны этих бирж и не устанавливает конечных владельцев счетов-получателей.
Специалист по расследованию блокчейн-транзакций ZachXBT также поставил под сомнение объяснение CoinDCX, указав на активность адресов, предположительно связанных с клиентскими депозитами, после взлома в июле 2025 года.
Что нельзя установить по записям о транзакциях
В своем разборе ограничений анализа кошельков в блокчейне Bitquery отделяет видимые переводы от балансов клиентов, отраженных во внутреннем учете биржи. Одна лишь активность кошельков не позволяет окончательно установить, были ли все перемещения средств несанкционированными, кто в конечном счете контролировал каждый адрес и были ли депозиты уже зачислены клиентам.
Предыдущий взлом в июле 2025 года затронул внутренний операционный счет, использовавшийся для обеспечения ликвидности на бирже-партнере. CoinDCX оценила размер риска примерно в $44 млн и заявила, что убыток будет покрыт резервами корпоративного казначейства, а обособленные активы клиентов в холодных кошельках не пострадали.
Поэтому октябрьские перемещения средств не следует прибавлять к предыдущему убытку и считать подтвержденной совокупной кражей на сумму около $60 млн. Для установления отдельного убытка нужны доказательства, касающиеся авторизации, принадлежности активов и соответствующих обязательств биржи.
Заключение
Следующим существенным доказательством стала бы сверка затронутых кошельков с внутренними счетами CoinDCX, в том числе установление того, были ли переводы авторизованы и остались ли какие-либо обязательства перед клиентами. В имеющейся информации такого разрешения ситуации не подтверждено.
Читайте также
Отказ от ответственности
Эта статья FinanceVelix содержит общую информацию и не является персональной финансовой, инвестиционной, юридической или налоговой консультацией. Рыночные цены, процентные ставки и экономические условия могут меняться; инвестиции сопряжены с риском убытков. Факты отражают сведения, доступные на момент публикации, и могут измениться. Самостоятельно проверяйте важную информацию и при необходимости обращайтесь к квалифицированному специалисту. Упоминание актива, компании или услуги не является рекомендацией.
