CoinDCX potwierdza stratę 16 milionów dolarów kilka dni po tym, jak CEO nazwał doniesienia o włamaniu „fałszywym alarmem”
Najważniejsze informacje
- •CoinDCX potwierdził utratę 15,99 miliona USDT, czyli około 16 milionów dolarów, z adresów portfeli wycofanych z użytku po włamaniu w lipcu 2025 roku.
- •CEO początkowo określił podejrzaną aktywność on-chain jako fałszywy alarm, zanim firma ujawniła kradzież i oświadczyła, że pokryła stratę z własnych środków.
- •Środki zostały przeniesione w sieci Tron 21 października po tym, jak zautomatyzowany system nie zdołał przenieść pozostałych depozytów klientów z wycofanych adresów do aktywnych portfeli.
- •Razem z włamaniem na serwer o wartości około 44 milionów dolarów w lipcu 2025 roku łączne straty giełdy z obu incydentów zbliżają się do 60 milionów dolarów.
- •Śledczy on-chain ZachXBT publicznie zakwestionował początkowe zaprzeczenie giełdy i wezwał użytkowników do wypłaty aktywów, podczas gdy CoinDCX utrzymuje, że salda klientów pozostają nietknięte.
Indyjska giełda kryptowalut CoinDCX potwierdziła, że straciła 15,99 miliona USDT, warte około 16 milionów dolarów, po tym jak wewnętrzny proces nie zdołał przenieść depozytów klientów z portfeli wycofanych z użytku po włamaniu w 2025 roku.
To przyznanie obaliło wcześniejsze oświadczenie współzałożyciela i CEO Sumita Gupty, że doniesienia o włamaniu były „fałszywym alarmem”. CoinDCX poinformował w oficjalnym wpisie na blogu, że środki zostały wypłacone z jego infrastruktury portfeli, a firma pokryła stratę z własnych środków. Powtórzył przy tym, że fundusze i salda klientów pozostają bezpieczne.
Środki zostały przeniesione w sieci Tron 21 października. CoinDCX przypisał incydent awarii wewnętrznego procesu, który miał zbierać pozostałe depozyty klientów z portfeli, których przestał używać po znacznie większym włamaniu w ubiegłym roku. Wycofane adresy nadal otrzymywały depozyty, a zautomatyzowany system transferów nie zdołał przenieść tych środków do aktywnych portfeli giełdy. Ponieważ wycofane adresy pozostają aktywne na publicznych blockchainach, depozyty wysłane na nie pozostają widoczne on-chain — to dzięki tej widoczności badacze blockchainu i tracker Arkham mogli zidentyfikować wypływy środków po ich przeniesieniu.
Ujawnieniu tym towarzyszyło kilka dni sprzecznych twierdzeń. Po tym jak badacze blockchainu i tracker Arkham zidentyfikowali około 16 milionów dolarów podejrzanych wypływów, Gupta napisał na X, że portfele CoinDCX „nie zostały naruszone”. Oświadczył, że wskazane adresy zostały skompromitowane już w lipcu 2025 roku, a aktywność wyglądała na „fałszywy alarm”.
Śledczy on-chain ZachXBT zakwestionował tę wersję, wskazując, że dany portfel nadal zbierał depozyty użytkowników do aktualnego hot portfela CoinDCX jeszcze w kwietniu i maju. Wezwał klientów do wypłaty swoich aktywów w wpisie na X:
Withdraw all funds from CoinDCX if you value your assets. Its co-founders are clowns running a circus. They publicly and privately denied a theft of its assets occurred meaning they straight up lied or are negligently incompetent. Later they disclosed the $16M theft and… pic.twitter.com/uEmtogPonq — ZachXBT (@zachxbt) October 22, 2026
Najnowsza strata dołącza do trudnego okresu dla jednej z największych indyjskich giełd kryptowalut. CoinDCX padł ofiarą włamania o wartości około 44 milionów dolarów w lipcu 2025 roku, które przypisał naruszeniu bezpieczeństwa serwera. Incydent doprowadził do ogłoszenia nagrody za odzyskanie skradzionych środków, a później do aresztowania pracownika w związku z atakiem.
Łącznie oba incydenty spowodowały straty sięgające niemal 60 milionów dolarów. Portfele związane z najnowszym incydentem były pozostałością po wcześniejszym włamaniu: CoinDCX wycofał te adresy z użytku, ale pozostałe depozyty nadal tam trafiały. Awaria zautomatyzowanego procesu transferu pozostawiła te środki bez ochrony.
CoinDCX stanął w tym roku także przed innymi wyzwaniami. Zarzuty dotyczące oszustw i scamów podszywających się pod giełdę doprowadziły do śledztwa policyjnego. Oddzielnie założyciel giełdy zaprzeczył doniesieniom, że CoinDCX prowadzi rozmowy o przejęciu z Coinbase po włamaniu w 2025 roku. Coinbase niezależnie podjął kroki zmierzające do ekspansji w Azji Południowej i na Bliskim Wschodzie.
CoinDCX oświadczył, że przekaże kolejne szczegóły w miarę postępu śledztwa i powtórzył, że salda użytkowników pozostały nietknięte. To, jak doszło do awarii zautomatyzowanego transferu i dlaczego pozostałe depozyty nadal trafiały na adresy wycofane z użytku ponad rok wcześniej, to jedne z pytań, na które firma jeszcze nie odpowiedziała.
