Перекази з гаманців CoinDCX на суму близько 15,99 млн USDT, здійснені 21 жовтня 2026 року, спричинили суперечку щодо того, чи зазнала індійська криптовалютна біржа чергового порушення безпеки. CoinDCX заявляє, що позначені адреси залишили після зламу в липні 2025 року, тоді як слідчі, які аналізують блокчейн, стверджують, що записи транзакцій свідчать про подальшу операційну активність.
Головне
- CoinDCX заперечує новий злам і заявляє, що кошти клієнтів та торговельні послуги не постраждали.
- Bitquery виявила активність у 40 гаманцях TRON, яка, за її словами, ставить під сумнів пояснення біржі.
- Перекази поки що не підтверджують окремої несанкціонованої втрати або того, що залишки на рахунках клієнтів постраждали.
Зміст
- Перекази з гаманців CoinDCX викликають запитання щодо виведених з обігу адрес
- Слідчі вказують на нещодавню активність з обробки депозитів
- Чого не можна встановити за записами транзакцій
- Висновок
Перекази з гаманців CoinDCX викликають запитання щодо виведених з обігу адрес
Слідчий, який аналізує блокчейн, Дарсі спочатку звернув увагу на перекази 21 жовтня, пов’язані приблизно з 15,99 млн USDT і 5 783,81 TRX. Активи перемістилися з адрес, які вважали пов’язаними з CoinDCX, на адресу отримувача в мережі TRON, а потім були розподілені між іншими гаманцями.
Генеральний директор і співзасновник CoinDCX Суміт Гупта заперечив припущення про компрометацію поточної інфраструктури біржі. Компанія заявила, що адреси створили в січні 2025 року, їх було скомпрометовано під час інциденту в липні 2025 року, і відтоді їх не використовують для операційної діяльності.
CoinDCX також наполягала, що кошти клієнтів залишилися в безпеці, а торговельні та інвестиційні послуги надавалися у звичайному режимі. Це позиція біржі; доступні записи транзакцій незалежно не підтверджують стан залишків на рахунках клієнтів.
| Пункт | Деталі |
|---|---|
| Адреси для депозитів, пов’язані з OKX | За відстеженням Bitquery, станом на оцінку від 22 жовтня сума становила приблизно 5,46 млн USDT. |
| Адреси для депозитів, пов’язані з Binance | Bitquery зафіксувала приблизно 2,61 млн USDT за вирахуванням коштів, які згодом було переказано звідти. |
| Адреса для депозитів, пов’язана з Gate | За відстеженням Bitquery, сума становила приблизно 1,39 млн USDT. |
| Сім гаманців на стороні отримувачів | За даними Bitquery, о 12:15 UTC 22 жовтня на них залишалося приблизно 2,28 млн USDT. |
Слідчі вказують на нещодавню активність з обробки депозитів
Під час розслідування, дані якого було перевірено 22 жовтня, Bitquery дослідила 40 гаманців TRON, пов’язаних із CoinDCX. Вона повідомила про 276 поповнень для сплати комісій, пов’язаних з обробкою депозитів, починаючи із серпня 2026 року, а також про звичайну активність одного гаманця приблизно за п’ять хвилин до початку підозрілих переказів.
Ці подробиці важливі, оскільки сплата комісій дає змогу адресам для депозитів переказувати USDT на збірний гаманець біржі. Bitquery трактувала повторні поповнення та подальші депозитні перекази як свідчення роботи системи, а не використання адрес, які залишалися бездіяльними після попереднього зламу.
Найбільший виявлений переказ становив приблизно 15,82 млн USDT і був здійснений з однієї адреси. Bitquery повідомила, що протягом наступних 18 годин близько 9,63 млн USDT надійшло на адреси для депозитів, пов’язані з OKX, Binance і Gate. Таке відстеження не доводить неправомірних дій з боку цих бірж і не встановлює кінцевих власників рахунків отримувачів.
Слідчий блокчейну ZachXBT також поставив під сумнів пояснення CoinDCX, вказавши на активність за адресами, нібито пов’язаними з депозитами клієнтів, після зламу в липні 2025 року.
Чого не можна встановити за записами транзакцій
У своєму обговоренні обмежень аналізу гаманців у блокчейні Bitquery розрізняє видимі перекази та залишки клієнтів, які обліковуються у внутрішніх книгах біржі. Самої лише активності гаманців недостатньо, щоб остаточно встановити, чи був кожен переказ несанкціонованим, хто зрештою контролював кожну адресу або чи були депозити вже зараховані клієнтам.
Попередній злам у липні 2025 року стосувався внутрішнього операційного рахунку, який використовували для забезпечення ліквідності на біржі-партнері. CoinDCX оцінила свої збитки приблизно в 44 млн доларів і заявила, що їх покриють резерви корпоративної скарбниці, а відокремлені активи клієнтів у холодних гаманцях не постраждали.
Тому жовтневі перекази не слід додавати до попередніх збитків як підтверджену сукупну крадіжку приблизно на 60 млн доларів. Щоб встановити окрему втрату, потрібні докази щодо наявності дозволу на перекази, власності на активи та відповідних зобов’язань біржі.
Висновок
Наступним важливим доказом стане звірка уражених гаманців із внутрішніми рахунками CoinDCX, зокрема з’ясування того, чи були перекази санкціоновані та чи залишилися будь-які зобов’язання перед клієнтами. Наявна інформація не дає змоги зробити остаточний висновок.
Читайте більше новин
Застереження
Ця стаття FinanceVelix містить загальну інформацію, а не персоналізовані фінансові, інвестиційні, юридичні чи податкові рекомендації. Ринкові ціни, процентні ставки та економічні умови можуть змінюватися; інвестиції пов’язані з ризиком втрат. Факти відображають матеріали, доступні на момент публікації, і можуть змінитися. Самостійно перевіряйте важливу інформацію та за потреби звертайтеся до кваліфікованого фахівця. Згадка про актив, компанію чи послугу не є рекомендацією.
