Компания CoinDCX подтвердила потерю 15,99 миллионов USDT в результате взлома инфраструктуры кошелька, первоначально отвергнув утверждения о краже почти $16 миллионов с индийской криптовалютной биржи.
В заявлении от 25 октября CoinDCX признала, что инцидент, произошедший 21 октября, затронул ее старые операционные кошельки, которые были выведены из эксплуатации после утечки на сумму $44 миллиона в июле 2025 года.
Биржа заявила, что сбой в ее автоматизированной системе пополнения счета позволил криптовалюте накапливаться на адресе, который клиенты продолжали использовать, несмотря на инструкции по переходу на более новые кошельки. CoinDCX взяла на себя возникшие убытки и заявила, что балансы клиентов и активные торговые системы не пострадали.
CoinDCX меняет свою позицию в связи с убытком в размере $15,99 млн
Признание последовало за несколькими днями разногласий между руководителями CoinDCX и специалистами по блокчейну по поводу подозрительных транзакций с использованием кошельков, связанных с биржей.
22 октября генеральный директор CoinDCX Сумит Гупта опроверг предположения о новом нарушении безопасности, заявив, что отмеченные адреса принадлежат инфраструктуре, скомпрометированной в июле 2025 года. Он подтвердил, что никакие средства не перемещались с текущих действующих кошельков на адреса, находящиеся под проверкой.
22 октября, исследователь блокчейна Дарси выявил переводы, включающие приблизительно 15,99 миллиона USDT и 5 783,81 TRX в сети Tron.
Гупта предположил, что предыдущие злоумышленники могли повторно использовать скомпрометированные адреса, назвав эти опасения возможной ложной тревогой.
Однако в последнем заявлении компании подтверждается, что депозиты продолжали поступать на указанные адреса и что за их перевод в защищенные кошельки отвечали собственные системы компании, когда автоматизированный сервис функционировал корректно.
Компания CoinDCX сообщила, что заметила необычную активность 21 октября, но обнаружила нерегулярные перемещения средств на следующий день, используя записи в блокчейне и отчеты сообщества.
Компания признала, что ее коммуникация могла бы быть лучше. «Мы могли бы действовать более инициативно», — говорится в заявлении, поясняющем, что расследование потребовало времени для установления последовательности событий.
Почему взломанные кошельки CoinDCX продолжали обрабатывать депозиты?
Последние данные объясняют, почему скомпрометированные более года назад электронные кошельки продолжали обрабатывать транзакции клиентов.
По данным CoinDCX, некоторые клиенты продолжали отправлять криптовалюту на ранее выданные адреса для пополнения счета даже после того, как биржа заменила свою скомпрометированную инфраструктуру.
Вместо того чтобы аннулировать депозиты, компания поддерживала процесс возврата средств, в рамках которого деньги зачислялись клиентам немедленно по мере их поступления.
Затем отдельная автоматизированная служба перевела внесенную криптовалюту с неактивных адресов в защищенные действующие кошельки. В CoinDCX заявили, что такая схема позволяет пользователям получать доступ к своим зачисленным балансам, не дожидаясь завершения переводов между кошельками.
Однако компания не раскрыла, когда именно прекратилась работа сервиса автоматического перевода средств, как долго накапливались средства и как именно посторонние лица получили доступ к деньгам.
Специалист по блокчейну ZachXBT поставил под сомнение утверждение о том, что кошельки больше не используются, указав на адрес, начинающийся с TQKJQ.
Он утверждал, что поставщик ликвидности продолжал использовать этот адрес примерно в течение 10 месяцев после взлома в июле 2025 года, при этом транзакции были зафиксированы еще в апреле и мае 2026 года.
Отдельный анализ блокчейна, проведенный компанией Bitquery, выявил дополнительную активность. В ходе расследования были отслежены обычные перемещения депозитов по затронутым адресам до 21 октября, и было обнаружено, что в одном кошельке накопилось 88 депозитов на общую сумму приблизительно 15,82 миллиона USDT.
Результаты расследования показывают, что инфраструктура кошелька продолжала обрабатывать транзакции даже после того, как CoinDCX классифицировал её как закрытую, хотя в ходе расследования не удалось установить, как злоумышленник получил закрытые ключи.
Читайте также:
