Индийская биржа CoinDCX сообщила, что поглотила убыток в размере $15,99 млн после сбоя внутреннего процесса, из-за которого клиентские депозиты накапливались в выведенном из эксплуатации криптокошельке, связанном со взломом на $44 млн, который биржа пережила в июле 2025 года.

По данным биржи, некоторые пользователи продолжали отправлять средства на старые адреса депозитов, несмотря на указания использовать обновленные кошельки. Автоматический сервис, отвечавший за перевод «заблудившихся» депозитов на основные кошельки CoinDCX, в течение неустановленного периода не работал, что привело к убытку. Подобные сервисы автоматического перевода — рутинная фоновая инфраструктура казначейских операций биржи, и этот случай показывает, как один незаметный сбой на этом уровне может превратить остатки депозитов в прямой удар по балансу оператора.

Компания подчеркнула, что действующая инфраструктура не пострадала: активные кошельки, торговые системы и балансы клиентов остались нетронутыми, а средства пользователей по-прежнему защищены в изолированных холодных кошельках. Это различие важно: недостача легла на собственный баланс биржи, а не на счета отдельных клиентов.

Раскрытие информации последовало за более ранними отрицаниями подозрительных оттоков средств, на которые указали блокчейн-аналитики. Ончейн-аналитик ZachXBT, одним из первых сообщивший о взломе в июле 2025 года, публично поставил под сомнение версию биржи о деятельности, связанной с выведенными из эксплуатации адресами. Главный исполнительный директор CoinDCX Сумит Гупта изначально назвал эти сообщения ложной тревогой.

CoinDCX, основанная в 2018 году Сумитом Гуптой и Нираджем Кханделвалом, входит в число крупнейших криптобирж Индии. В июле 2025 года с одного из ее внутренних счетов, использовавшихся для обеспечения ликвидности, было выведено около $44 млн. Тогда компания заявила, что кошельки клиентов не пострадали и что она возьмет убыток на себя за счет собственного казначейства. С учетом взлома и сбоя сервиса перевода депозитов биржа в итоге понесла почти $60 млн убытков по двум инцидентам.

Инцидент подчеркивает операционные риски и риски безопасности, связанные с управлением устаревшей кошельковой инфратурой, даже после того как адреса выведены из эксплуатации вслед за взломом. Вывод скомпрометированных адресов из эксплуатации — лишь часть работы после крупного эксплойта: средства, продолжающие поступать на устаревшие адреса, все равно нужно перехватывать и обрабатывать, и собственное признание CoinDCX показывает цену упущенного шага. Биржа заявила, что усилит мониторинг и контроль над своими устаревшими системами — пока это ее основная конкретная мера, учитывая, что она не уточнила, как долго не работал сервис перевода депозитов.