CoinDCX подтвердила убыток в размере 16 миллионов долларов в криптовалюте всего через три дня после того, как ее генеральный директор отклонил подозрительную активность в кошельках как «ложную тревогу». Индийская биржа признала, что средства накопились в взломанных, якобы закрытых кошельках после сбоя в работе системы автоматических переводов. CoinDCX заявляет, что покрыла убытки и что средства клиентов остаются в безопасности, однако эксперты по блокчейну ставят под сомнение версию компании о том, когда именно эти кошельки перестали функционировать.
CoinDCX признала убыток $16 млн после отклонения подозрительных переводов CEO
АВТОР
ПОДЕЛИТЬСЯ
Ключевые моменты
- 25 октября CoinDCX подтвердила убыток в размере 15,99 млн USDT, спустя несколько дней после того, как ее генеральный директор отклонил подозрительную активность.
- ZachXBT и Bitquery поставили под сомнение утверждения CoinDCX о том, что скомпрометированная инфраструктура кошельков была выведена из эксплуатации.
- CoinDCX заявляет, что покрыла убытки, в результате чего совокупные убытки компании, связанные с безопасностью в 2025 и 2026 годах, составили примерно 60 млн долларов.
CoinDCX признает убыток в 16 млн долларов через несколько дней после того, как генеральный директор отклонил предупреждение о взломе
Индийская криптовалютная биржа CoinDCX признала, что потеряла почти 16 млн долларов из-за взломанных кошельков для депозитов. Это признание, сделанное 25 октября, последовало за обнаружением исследователями блокчейна того, что адреса, которые якобы были выведены из обращения, продолжали обрабатывать средства еще долго после взлома на сумму 44 млн долларов, произошедшего в июле 2025 года.
CoinDCX настаивает, что клиенты не понесут финансовых убытков, однако этот инцидент поднимает неудобный вопрос о том, как миллионы долларов накопились в кошельках, от которых компания уже предупреждала пользователей отказаться.
От ложной тревоги до признания убытка в 16 миллионов долларов
21 октября наблюдатели за блокчейном зафиксировали отток примерно 15,99 млн USDT с адресов, связанных с CoinDCX, в сети Tron. Впоследствии эти средства были распределены между несколькими крупными криптовалютными биржами.
Генеральный директор Сумит Гупта опроверг первоначальные сообщения 22 октября, заявив, что эти адреса были скомпрометированы в ходе атаки, произошедшей в прошлом году, и больше не входили в состав активной инфраструктуры CoinDCX. Он охарактеризовал эту активность как «ложную тревогу».
Через три дня CoinDCX подтвердила, что 15,99 млн USDT действительно исчезли из её устаревшей инфраструктуры кошельков.
Кошельки, которые отказались уйти на пенсию
CoinDCX пояснила, что некоторые клиенты продолжали вносить средства на устаревшие адреса, несмотря на предупреждения. Автоматизированная система, предназначенная для перевода этих средств в безопасные кошельки, дала сбой, что привело к накоплению остатков.
Исследователь блокчейна ZachXBT оспорил первоначальное объяснение компании, сославшись на доказательства того, что некоторые адреса оставались активными в течение нескольких месяцев после взлома 2025 года. Независимый анализ Bitquery также выявил продолжающуюся активность кошельков вплоть до октября 2026 года, что противоречит утверждениям о том, что инфраструктура была полностью заброшена.
Два взлома, почти 60 миллионов долларов утрачено
CoinDCX заявляет, что средства были зачислены на счета клиентов, активы в холодном хранении остались нетронутыми, а торговля и вывод средств продолжались в обычном режиме. В результате двух инцидентов, произошедших в течение 15 месяцев, биржа понесла убытки на сумму почти 60 миллионов долларов.
Последний инцидент вновь привлек внимание к тому, как криптовалютные биржи управляют старыми адресами для пополнения счетов, особенно теми, которые связаны с предыдущими нарушениями безопасности. CoinDCX утверждает, что средства клиентов остаются в безопасности, а финансовые потери были полностью покрыты за счет компании.
По данным фонда, хакеры использовали ключи API Cloudflare для рассылки поддельных уведомлений об отзыве паспортов с использованием реальных данных клиентов.
Читать: Производитель аппаратных кошельков сообщил об утечке данных клиентов
Эта статья была переведена с английского языка с помощью искусственного интеллекта. Оригинальная версия на английском языке является авторитетным источником; автоматические переводы могут содержать неточности, особенно в юридической и нормативной терминологии.
