Блокчейн-аналитики публично обвинили индийскую криптобиржу CoinDCX в искажении обстоятельств предположительного взлома на $16 млн, утверждая, что официальная версия биржи не совпадает с данными в блокчейне.

Ключевые моменты

• По данным расследования Protos, блокчейн-аналитики утверждают, что описание CoinDCX предположительного взлома на $16 млн противоречит данным о транзакциях в блокчейне.
• Обвинение во «лжи» — это оценка самих аналитиков, а не юридическое или регуляторное заключение, и к ней следует относиться как к оспариваемому утверждению.
• CoinDCX публично не признала неточностей в своей версии, а полные детали ее ответа на конкретные обвинения остаются неподтвержденными в доступных источниках.

Что утверждают аналитики

Обвинение сосредоточено на расхождениях между данными о транзакциях в блокчейне и версией, которую CoinDCX представила своим пользователям и общественности. Аналитики, чья методология опирается на отслеживание перемещений кошельков и временные метки транзакций в общедоступных реестрах, заявляют, что описание биржи не выдерживает проверки данными блокчейна. В доступных публикациях аналитики не названы как конкретная компания.

Блокчейн-криминалистика основана на проверяемой предпосылке: каждая транзакция в публичном блокчейне навсегда фиксируется, получает временную метку и привязывается к конкретным адресам кошельков. Когда биржа описывает инцидент безопасности, независимые аналитики могут отследить вывод средств, определить кошельки назначения и сопоставить эту цепочку с заявленными биржей сроками и суммами потерь. Именно на это расхождение, судя по всему, и указывают аналитики. Эта же динамика объясняет, почему точность раскрытия информации имеет практическое значение для клиентов биржи: пользователи, чьи активы находятся на хранении, зависят от собственных отчетов биржи во время инцидента, и публичный реестр остается независимой проверкой версии биржи.

Версия CoinDCX

Согласно доступным публикациям, CoinDCX не выпускала публичных исправлений или опровержений своей версии инцидента. Ответ биржи на конкретные обвинения аналитиков, если таковой имеется, не подтвержден в источниках, изученных для этой статьи. Указанную сумму в $16 млн следует считать предполагаемой, пока она не подтверждена первичной документацией, поскольку CoinDCX публично не подтвердила эту точную сумму потерь.

Этот спор — не первый случай, когда CoinDCX сталкивается с вниманием в связи с инцидентом безопасности. Отдельно биржа сталкивалась с более широко освещаемым делом, по которому сотрудник CoinDCX был арестован в связи с хищением на $44 млн. Инженер, связанный с тем более крупным инцидентом, публично отрицал свою причастность. Представляет ли спор о $16 млн отдельное событие или пересмотр учета того же инцидента, на момент публикации не подтверждено авторитетными источниками.

Нерешенные вопросы

Ряд важных вопросов остается открытым. Среди них: личность и репутация аналитиков, выдвинувших обвинение; конкретные хэши транзакций иа кошельков, на которые они ссылаются; полный текст публичных заявлений CoinDCX о взломе; а также то, открыли ли индийские регуляторы или правоохранительные органы какое-либо расследование по инциденту на $16 млн. Без этих данных в публичном доступе обвинение невозможно проверить независимо. Наиболее очевидные ориентиры на будущее: опубликуют ли аналитики конкретные данные транзакций, лежащие в основе их утверждения, даст ли CoinDCX содержательный ответ, затрагивающий данные блокчейна, и подтвердит ли какой-либо индийский орган расследование.

Сила обвинения в конечном счете зависит от способности аналитиков однозначно связать адреса кошельков с собственной инфраструктурой CoinDCX, подтвердить стоимость активов в долларах США на момент перемещения и исключить альтернативные объяснения наблюдаемой картины в блокчейне. Более широкие дискуссии о том, как сбои безопасности на уровне бирж влияют на оценку активов, — например, утверждение Чамата Палихапитии о том, что крупный взлом может обнулить Bitcoin, — подчеркивают, почему точность раскрытия информации после инцидента имеет значение за пределами отдельных бирж.

CoinDCX — одна из крупнейших централизованных бирж Индии, работающая в условиях растущего регуляторного внимания, поскольку индийские власти работают над формализацией рамок криптовалютного надзора. По состоянию на публикацию материал Protos остается основным документированным основанием спора, и читателям следует воспринимать утверждение аналитиков как находящееся под проверкой обвинение, а не подтвержденный вывод.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов связаны со значительным риском. Всегда проводите собственное исследование перед принятием решений.