Индийская криптовалютная биржа CoinDCX подтвердила потерю 15,99 млн USDT после того, как средства накопились в кошелечной инфраструктуре, выведенной из эксплуатации компанией после нарушения безопасности в июле 2025 года.

По данным биржи, произошел сбой автоматизированного сервиса переноса средств, из-за которого депозиты, отправленные на старые адреса, остались на них и впоследствии были утрачены. CoinDCX заявила, что потери были покрыты компанией и не затронули балансы клиентов, выводы средств, действующие торговые системы и существующие кошельки биржи.

CoinDCX сообщила, что обнаружила необычные транзакции 21 октября с помощью мониторинга блокчейна и сообщений сообщества. Расследование показало, что активность затронула старую рабочую кошелечную инфраструктуру, пострадавшую в результате инцидента в июле 2025 года. Бэкенд-сервис, предназначенный для перевода входящих депозитов с этих адресов в защищенные кошельки CoinDCX, на определенный период вышел из строя, из-за чего средства накапливались в старых кошельках. Путь обнаружения также показал, что сторонние наблюдатели блокчейна продолжали отслеживать выведенные из эксплуатации адреса даже после того, как биржа перестала их активно использовать.

Компания сообщила, что торговля, депозиты и выводы средств продолжались в обычном режиме. Также было отмечено, что активы пользователей по-прежнему хранятся в обособленном холодном хранении.

CoinDCX предоставила дополнительные сведения в официальном обновлении: Обновление о сетевой активности кошельков.

Старые адреса для депозитов продолжали получать средства

CoinDCX сообщила, что некоторые пользователи продолжали отправлять криптовалюту на старые адреса для депозитов, несмотря на уведомления с просьбой обновить депозитные реквизиты.

Биржа описала процесс восстановления как состоящий из двух этапов. При отправке средств на старый кошелек пользователю начислялся баланс, после чего автоматизированный сервис переводил активы в основные защищенные кошельки CoinDCX. Инцидент продемонстрировал риски сохранения доступа к ранее скомпрометированной кошелечной инфраструктуре: если процесс переноса средств прекращается, депозиты могут оставаться на адресах с известными уязвимостями безопасности.

Данные блокчейна вызвали вопросы о статусе кошельков

Исследователи блокчейна поставили под сомнение то, как использовались менее активные кошельки. По данным Bitquery, на одном адресе хранилось около 15,82 млн долларов в USDT, а в общей сложности 15,99 млн USDT было отслежено в кошельках Tron, связанных с CoinDCX. Расследование Bitquery показало, что активность была связана с обычными депозитами вплоть до дня инцидента.

Кроме того, около 9,63 млн долларов за период примерно в 18 часов были прослежены до адресов, связанных с Binance, OKX и Gate. CoinDCX публично не объяснила, каким образом неавторизованная сторона получила доступ к средствам или переместила их. Отсутствие этого объяснения остается главным открытым вопросом инцидента, и любые дальнейшие раскрытия со стороны биржи станут ключевой деталью, за которой стоит следить.

Подтверждение поступило спустя несколько дней после того, как генеральный директор CoinDCX Сумит Гупта оспорил первоначальные сообщения о взломе. Помеченные адреса относились к инфраструктуре, скомпрометированной в 2025 году, и Гупта назвал опасения по поводу новых адресов «ложной тревогой». Впоследствии CoinDCX признала, что продолжала взаимодействовать с этими адресами, поскольку они все еще обрабатывали ее депозиты. Этот разворот подчеркивает разрыв, который может существовать между первоначальным оповещением в блокчейне и подтвержденным описанием инцидента со стороны компании.