Збиток гаманця CoinDCX становив 15,99 млн USDT, або приблизно 16 млн доларів, після того, як автоматичний сервіс не зміг переказати депозити клієнтів із раніше скомпрометованої інфраструктури гаманців, повідомила індійська криптовалютна біржа 25 жовтня 2026 року.

Ключові висновки

  • Після зламу в липні 2025 року депозити продовжували надходити на старі адреси, але сервіс, призначений для переміщення коштів до активних гаманців, припинив працювати.
  • CoinDCX повідомила, що взяла збиток на себе, а баланси клієнтів, активні гаманці та торговельні системи не постраждали.
  • Біржа не повідомила, коли саме сервіс вийшов з ладу і як було використано вразливість.

Як стався збиток гаманця CoinDCX

CoinDCX повідомила, що постраждала адреса була частиною операційної інфраструктури, виведеної з експлуатації після порушення безпеки 19 липня 2025 року. Хоча клієнтам рекомендували використовувати оновлені адреси для депозитів, деякі й надалі надсилали криптовалюту на старі гаманці.

Механізм відновлення зараховував ці депозити на рахунки клієнтів, тоді як окремий автоматичний сервіс мав переказувати відповідні кошти до активних гаманців. Цей сервіс переказу коштів припинив працювати на невизначений період, що дало змогу депозитам накопичуватися у вразливій інфраструктурі.

Біржа повідомила, що 21 жовтня виявила незвичну активність у системі, а згодом — нерегулярні перекази в блокчейні. Вона не уточнила, чи були причетні до цього зловмисники, які стояли за інцидентом 2025 року.

Розслідувачі поставили під сумнів початкову реакцію

Дослідники блокчейну виявили, що 21 жовтня з гаманців TRON, пов’язаних із CoinDCX, було переказано приблизно 15,99 млн USDT. Співзасновник і генеральний директор Суміт Гупта спочатку назвав повідомлення можливою хибною тривогою, зазначивши, що ці адреси більше не використовувалися.

Розслідувач ZachXBT звернув увагу на докази того, що деякі адреси й надалі обробляли депозити. Bitquery проаналізувала 40 постраждалих гаманців і виявила, що на одній адресі накопичилося приблизно 15,82 млн доларів унаслідок 88 депозитів. Компанія також простежила рух приблизно 9,63 млн доларів через гаманці-посередники до адрес, пов’язаних із Binance, OKX і Gate.

Згодом CoinDCX визнала збій процесу переказу коштів і заявила, що могла б оперативніше повідомити про це громадськість.

Обслуговування клієнтів і попередній злам

CoinDCX повідомила, що торгівля, депозити й виведення коштів тривали без перебоїв. Біржа порадила клієнтам використовувати актуальні адреси для депозитів і заявила, що впроваджує додаткові заходи безпеки.

Попередній злам у липні 2025 року завдав збитків приблизно на 44 млн доларів і стосувався внутрішнього операційного рахунку, який використовувався для забезпечення ліквідності. Біржа не встановила зв’язку між зловмисниками, причетними до того інциденту, і останньою втратою коштів.

Читайте більше новин

Більше новин FinanceVelix

Застереження

Ця стаття FinanceVelix містить загальну інформацію, а не персоналізовані фінансові, інвестиційні, юридичні чи податкові поради. Ринкові ціни, процентні ставки й економічні умови можуть змінюватися; інвестиції пов’язані з ризиком збитків. Факти відповідають матеріалам, доступним на момент публікації, і можуть змінитися. Самостійно перевіряйте важливу інформацію та за потреби звертайтеся до кваліфікованого фахівця. Згадка про актив, компанію чи послугу не є рекомендацією.