Индийская криптовалютная биржа CoinDCX подтвердила убыток в 15,99 млн долларов, связанный с адресами кошельков, скомпрометированных в ходе июльской атаки 2025 года. По данным компании, операционный сбой привёл к накоплению депозитов клиентов в устаревших кошельках, из-за чего средства оказались подвержены дополнительным потерям.

В заявлении, выпущенном 25 октября, биржа сообщила, что возьмет весь убыток на себя, добавив, что средства клиентов остаются защищёнными, а её действующая торговая инфраструктура не пострадала.

За убытком в 15,99 млн долларов стоит сбой автоматизированного переноса средств

CoinDCX вывела из эксплуатации старую кошельковую инфраструктуру после кибератаки в июле 2025 года, однако некоторые клиенты продолжали отправлять криптовалюту на списанные адреса, несмотря на указания использовать обновлённые реквизиты для депозитов.

Чтобы защитить этих клиентов, биржа использовала автоматизированную службу переноса средств, предназначенную для перевода депозитов с выведенных адресов в безопасные кошельки. Эта система в течение неустановленного периода не работала, что позволило средствам накопиться на скомпрометированной инфраструктуре. Компания не раскрыла, как долго длился сбой и что его вызвало.

Поскольку подтверждённые блокчейн-переводы невозможно отменить, клиенты, отправившие средства на списанный адрес, полностью зависят от оператора в вопросе их возврата — именно этот пробел и призваны закрыть подобные системы переноса.

Компания обнаружила необычную активность 21 октября, а на следующий день начала проверку нерегулярных блокчейн-транзакций. Расследование установило, что сбой переноса средств привёл к потере 15,99 млн USDT, что эквивалентно примерно 15,99 млн долларов. USDT — это стейблкоин, привязанный к доллару США, поэтому потеря в токенах напрямую соответствует сумме в долларах.

CoinDCX сообщила, что покрыла финансовые последствия и зачислила затронутые депозиты клиентов, подчеркнув, что её действующие кошельки, торговые системы и сервисы вывода продолжали работать в штатном режиме.

Блокчейн-аналитики поставили под сомнение прежние заявления

Раскрытие информации последовало за тем, как блокчейн-аналитики указали на подозрительные транзакции с адресами, ранее связанными с CoinX. Блокчейн-аналитик ZachXBT, исследователь, известный отслеживанием украденной криптовалюты, усомнился в первоначальном объяснении биржи о том, что затронутые кошельки больше не действуют, сославшись на активность транзакций, которая указывает на то, что как минимум один скомпрометированный адрес продолжал взаимодействовать с инфраструктурой CoinDCX после атаки 2025 года.

Сооснователь Sumit Gupta поначалу отверг предположения о новой утечке безопасности. Впоследствии биржа признала операционный сбой, продолжая при этом утверждать, что её активные кошельки не были скомпрометированы.

Опасения по поводу безопасности после взлома 2025 года

Этот инцидент последовал за июльской кибератакой 2025 года на CoinDCX, которая привела к потерям примерно в 44 млн долларов с внутреннего операционного счёта. Тогда биржа заявила, что активы клиентов не пострадали, и обязалась покрыть финансовый ущерб за счёт резервов компании. Вместе два инцидента 2025 года составляют около 60 млн долларов общих убытков для компании.

Новое раскрытие подчёркивает риски, связанные с выведенными из эксплуатации криптовалютными депозитными адресами и автоматизированными системами управления средствами. Даже после того как биржи заменяют скомпрометированную инфраструктуру, депозиты, продолжающие поступать на старые адреса, могут создавать дополнительную угрозу, поскольку такие точки находятся вне контролируемого периметра безопасности биржи до момента переноса средств.

CoinDCX призвала клиентов проверять депозитные адреса через официальное приложение или сайт перед переводом криптовалюты.