Криптобиржа CoinDCX признала потерю $16 млн, которую называла ложной тревогой
Индийская криптобиржа CoinDCX признала, что потеряла 15,99 млн USDT, около $16 млн, с депозитных кошельков, которыми уже не пользовалась. Признание появилось 25 октября в блоге биржи, через три дня после того, как её глава назвал сообщения о краже «ложной тревогой».
Биржа говорит, что покрывает убыток сама, а деньги клиентов в холодных кошельках не пострадали. Но история касается всех, кто держит монеты на бирже: сначала последовало опровержение, а деньги ушли с адреса, на который клиенты продолжали присылать депозиты.
От опровержения к признанию
22 октября блокчейн-расследователь Darcy, сооснователь FlashRescue, заметил, как около 15,99 млн USDT и 5783,81 TRX уходят с кошельков CoinDCX в сети Tron. Меньше чем через три часа гендиректор Сумит Гупта ответил в X, что сообщение неверное: адреса взломали ещё в июле 2025 года, с текущих кошельков ничего не уходило, а тревога похожа на «ложную». Официальный аккаунт биржи назвал эти сообщения «вводящими в заблуждение».
Ончейн-аналитик ZachXBT оспорил версию о выведенных из оборота кошельках. По его словам, один из депозитных адресов ещё около десяти месяцев после июльского взлома использовал поставщик ликвидности, и как минимум в апреле и мае 2026 года с него переводили депозиты пользователей на текущий горячий кошелёк CoinDCX. Он посоветовал пользователям вывести деньги с биржи.
В посте от 25 октября CoinDCX сообщила, что 21 октября заметила необычную активность, которая «затронула нашу старую, выведенную из эксплуатации инфраструктуру кошельков с неизвестными уязвимостями». Автоматическая служба, которая забирает деньги с депозитных адресов, какое-то время не работала, и поступления копились на адресе, которым биржа больше не пользовалась. «Это привело к потере 15,99 млн USDT, которую компания взяла на себя», - говорится в посте.
Куда ушли деньги CoinDCX
По данным анализа Bitquery, на который ссылается crypto.news, на одном кошельке скопилось 88 депозитов примерно на 15,82 млн USDT. За 18 часов около $9,63 млн прошли через промежуточные кошельки на депозитные адреса, связанные с OKX, Binance и Gate. 22 октября Tether заморозил около $2,21 млн на девяти кошельках.
CoinDCX не сообщила, как злоумышленник получил закрытые ключи, когда перестала работать служба перевода и удалось ли что-то вернуть. В заявлении также не сказано, уведомила ли биржа индийские ведомства, например Подразделение финансовой разведки или CERT-In. Представитель компании отослал журналистов к посту в блоге и на уточняющие вопросы не ответил, пишет The Block.
Вторая потеря за 15 месяцев
В июле 2025 года та же биржа лишилась примерно $44 млн. Позже полиция Бенгалуру сообщила, что хакеры под видом рекрутеров уговорили инженера CoinDCX установить вредоносную программу, которая открыла доступ к внутренним системам. Опустошённые в этом месяце кошельки и есть те, что биржа, по её словам, вывела из оборота после того взлома.
Клиентам стоит обратить внимание на сам механизм. Часть из них продолжала слать деньги на старый адрес, хотя биржа просила перейти на новый. Перед каждым переводом копируйте адрес депозита из приложения или с сайта биржи прямо в этот момент, а не из истории операций или старой сохранённой записи. Монеты на любой бирже зависят от того, как она управляет кошельками, поэтому сбережения, которыми вы не торгуете, надёжнее держать в кошельке, ключи от которого есть только у вас. Торги, ввод и вывод средств на CoinDCX всё это время работали, а биржа обещает усилить контроль за старыми кошельками.
