От «ложной тревоги» до признания за три дня
Деньги ушли 21 октября в сети Tron: с адресов, связанных с CoinDCX, вывели около 15,99 млн USDT, а затем развели по нескольким крупным биржам. Подозрительные переводы первыми заметили независимые исследователи, среди них Darcy, сооснователь сервиса по возврату активов FlashRescue. Транзакции отметил и трекер Arkham.
22 октября Сумит Гупта ответил в X: по его словам, кошельки биржи «не взломаны», а отмеченные адреса скомпрометировали ещё в июле 2025 года, поэтому шум он назвал «ложной тревогой». Официальный аккаунт CoinDCX тоже назвал сообщения о краже вводящими в заблуждение.
Позиция биржи начала меняться в тот же день. В новом заявлении CoinDCX упомянула «операционные убытки», которые взяла на себя. Полную сумму, 15,99 млн USDT, компания назвала только 25 октября в блоге. Вместе с июльским взломом 2025 года на $44 млн биржа потеряла почти $60 млн за 15 месяцев.
Почему брошенные адреса продолжали собирать депозиты
По версии CoinDCX, проблема в старой операционной инфраструктуре. Представитель биржи рассказал CoinDesk, что эти адреса создали в январе 2025 года, а после июльского взлома биржа ими не пользовалась. Но часть клиентов продолжала отправлять на них монеты, хотя биржа предупреждала так не делать.
Такие депозиты биржа сразу зачисляла на счета пользователей. Уводить сами деньги со скомпрометированных адресов должен был отдельный автоматический сервис, так называемый sweeping: он переводит случайные поступления в защищённые кошельки. Этот сервис какое-то время не работал. Сколько именно, биржа не уточнила. За это время деньги накопились на старом адресе, и их вывели одной атакой.
Заходите в наш Telegram-чат 2Bitcoins, если хотите обсудить новость с другими читателями.
Получается, что взломщикам не пришлось взламывать биржу заново. Ключи от этих адресов, судя по объяснению CoinDCX, скомпрометировали ещё год назад. Оставалось ждать, пока на них накопится заметная сумма.
Человек указывает на светящуюся сеть узлов в офисе
ZachXBT и AMLBot усомнились в версии биржи
Слабое место в объяснении CoinDCX — слово «выведенные из работы». Ончейн-исследователь ZachXBT заявил, что поставщик ликвидности использовал отмеченный адрес для сбора пользовательских депозитов ещё в апреле и мае 2026 года. Если это так, кошелёк был частью рабочих процессов гораздо дольше, чем говорит биржа. ZachXBT также посоветовал пользователям вывести средства с CoinDCX.
Следите за новостями в нашем Telegram-канале 2Bitcoins.
Компания AMLBot, которая отслеживает движение средств в блокчейне, насчитала около 40 депозитных адресов CoinDCX, опустошённых 21 октября. Средства стекались на один адрес, а потом расходились дальше:
| Куда ушли средства | Сумма по данным AMLBot |
|---|---|
| OKX | около $5,5 млн |
| Binance | около $2,8 млн |
| Gate | около $1,4 млн |
Значительная часть денег, по оценке AMLBot, прошла через неопознанные сервисы. Bitquery в отдельной оценке насчитал около $9,63 млн, ушедших на эти три биржи.
Tether заморозил около $2,2 млн
Эмитент стейблкоина отреагировал быстро. Tether внёс в чёрный список кошельки в сети Tron, которые AMLBot связывает с выводом средств. По записям Tronscan, 22 октября в 18:45 по восточному времени США на трёх адресах заблокировали примерно 1,385 млн USDT. Ещё около $800 тыс. AMLBot нашёл замороженными на пяти других адресах.
Два кошелька, за которыми следила AMLBot, успели перевести средства ещё на один шаг дальше. Это не помогло: все три адреса-получателя тоже попали под заморозку. Всего Tether заблокировал примерно 14% похищенного.
Мужчина у трибуны на фоне экранов с графиками
Здесь есть важная оговорка. Заморозка касается денег, которые уже ушли дальше по цепочке, но не показывает, кто контролировал исходные депозитные кошельки. Кто именно вывел средства, пока публично не установлено.
Клиенты не пострадали, но доверие к бирже подорвано
CoinDCX настаивает, что клиенты ничего не потеряли. Все затронутые депозиты зачислены на счета, текущие кошельки не пострадали, активы клиентов хранятся в отдельных холодных кошельках. Торги, пополнения и выводы работают как обычно. Биржа пообещала внимательнее следить за старыми системами.
Деньги биржа вернула, но к её коммуникации остались вопросы. Компания, которую называют крупнейшей биржей Индии по объёму торгов, сначала публично отрицала проблему, а потом признала её в несколько этапов. CryptoSlate сравнил ситуацию с FTX и Celsius. Прямых признаков неплатёжеспособности в истории CoinDCX нет, но там тоже всё начиналось с заверений, что с деньгами всё в порядке.
Читайте также: Coinbase в Европе принудительно обменяет USDT и ещё 13 токенов 30 октября
Для держателей вывод практический: адреса депозита на бирже меняются, и старые реквизиты могут оказаться ловушкой. Похожая проблема безопасности была, когда пользователи Trust Wallet потеряли больше $6 млн. Перед переводом стоит каждый раз заново копировать адрес из интерфейса биржи, а не из истории транзакций.
На широкий рынок инцидент не повлиял: история пока остаётся проблемой одной индийской биржи. Дальше стоит следить за тремя вещами. Ответит ли CoinDCX на данные ZachXBT об активности адреса весной 2026 года. Удастся ли заморозить часть из примерно $9,7 млн, ушедших на OKX, Binance и Gate. И установят ли, кто контролировал исходные кошельки.
ПОДПИСЫВАЙТЕСЬ НА НАШ КАНАЛ В ТЕЛЕГРАМЕ, ЧТОБЫ БЫТЬ В КУРСЕ.
