Компанія CoinDCX підтвердила втрату 15,99 мільйонів USDT у результаті зламу інфраструктури гаманця, спочатку відкинувши твердження про крадіжку майже $16 мільйонів з індійської криптовалютної біржі.
У заяві від 25 жовтня CoinDCX визнала, що інцидент, який стався 21 жовтня, зачепив її старі операційні гаманці, які були виведені з експлуатації після витоку на суму $44 мільйона в липні 2025 року.
Біржа заявила, що збій у її автоматизованій системі поповнення рахунку дозволив криптовалюті накопичуватися на адресі, яку клієнти продовжували використовувати, попри інструкції щодо переходу на новіші гаманці. CoinDCX взяла на себе виниклі збитки і заявила, що баланси клієнтів та активні торгові системи не постраждали.
CoinDCX змінює свою позицію у зв'язку зі збитком у розмірі $15,99 млн
Визнання послідувало за кількома днями розбіжностей між керівниками CoinDCX та фахівцями з блокчейну щодо підозрілих транзакцій з використанням гаманців, пов'язаних з біржею.
22 жовтня генеральний директор CoinDCX Суміт Гупта спростував припущення про нове порушення безпеки, заявивши, що зазначені адреси належать інфраструктурі, скомпрометованій у липні 2025 року. Він підтвердив, що жодні кошти не переміщувалися з поточних діючих гаманців на адреси, що перебувають під перевіркою.
22 жовтня дослідник блокчейну Дарсі виявив перекази, що включають приблизно 15,99 мільйона USDT і 5 783,81 TRX у мережі Tron.
Гупта припустив, що попередні зловмисники могли повторно використати скомпрометовані адреси, назвавши ці побоювання можливою хибною тривогою.
Однак у останній заяві компанії підтверджується, що депозити продовжували надходити на зазначені адреси і що за їх переказ у захищені гаманці відповідали власні системи компанії, коли автоматизований сервіс функціонував коректно.
Компанія CoinDCX повідомила, що помітила незвичну активність 21 жовтня, але виявила нерегулярні переміщення коштів наступного дня, використовуючи записи в блокчейні та звіти спільноти.
Компанія визнала, що її комунікація могла б бути кращою. «Ми могли б діяти більш ініціативно», — йдеться в заяві, яка пояснює, що розслідування потребувало часу для встановлення послідовності подій.
Чому зламані гаманці CoinDCX продовжували обробляти депозити?
Останні дані пояснюють, чому скомпрометовані понад рік тому електронні гаманці продовжували обробляти транзакції клієнтів.
За даними CoinDCX, деякі клієнти продовжували надсилати криптовалюту на раніше видані адреси для поповнення рахунку навіть після того, як біржа замінила свою скомпрометовану інфраструктуру.
Замість того щоб анулювати депозити, компанія підтримувала процес повернення коштів, у межах якого гроші зараховувалися клієнтам негайно в міру їх надходження.
Потім окрема автоматизована служба переказала внесену криптовалюту з неактивних адрес у захищені діючі гаманці. У CoinDCX заявили, що така схема дозволяє користувачам отримувати доступ до своїх зарахованих балансів, не чекаючи завершення переказів між гаманцями.
Однак компанія не розкрила, коли саме припинилася робота сервісу автоматичного переказу коштів, як довго накопичувалися кошти і як саме сторонні особи отримали доступ до грошей.
Спеціаліст із блокчейну ZachXBT поставив під сумнів твердження про те, що гаманці більше не використовуються, вказавши на адресу, що починається з TQKJQ.
Він стверджував, що постачальник ліквідності продовжував використовувати цю адресу приблизно протягом 10 місяців після зламу в липні 2025 року, при цьому транзакції були зафіксовані ще в квітні та травні 2026 року.
Окремий аналіз блокчейну, проведений компанією Bitquery, виявив додаткову активність. У ході розслідування було відстежено звичайні переміщення депозитів за зачепленими адресами до 21 жовтня, і було виявлено, що в одному гаманці накопичилося 88 депозитів на загальну суму приблизно 15,82 мільйона USDT.
Результати розслідування показують, що інфраструктура гаманця продовжувала обробляти транзакції навіть після того, як CoinDCX класифікував її як закриту, хоча в ході розслідування не вдалося встановити, як зловмисник отримав приватні ключі.
Читайте також:
