CoinDCX подтвердил потерю 16 млн долларов через несколько дней после того, как гендиректор назвал сообщения о взломе «ложной тревогой»
Ключевые выводы
- •CoinDCX подтвердил потерю 15,99 млн USDT (около 16 млн долларов) с адресов кошельков, выведенных из эксплуатации после взлома в июле 2025 года.
- •Первоначально гендиректор описал подозрительную on-chain-активность как ложную тревогу, прежде чем компания раскрыла кражу и заявила, что приняла убыток на себя.
- •Средства переместились в сети Tron 21 октября после того, как автоматизированная система не смогла перевести остатки клиентских депозитов с выведенных адресов на активные кошельки.
- •С учетом взлома сервера на около 44 млн долларов в июле 2025 года совокупные потери биржи по двум инцидентам приближаются к 60 млн долларов.
- •On-chain-исследователь ZachXBT публично оспорил первоначальное отрицание биржи и призвал пользователей вывести свои активы, тогда как CoinDCX утверждает, что балансы клиентов не затронуты.
Индийская криптобиржа CoinDCX подтвердила потерю 15,99 млн USDT (примерно 16 млн долларов) после того, как внутренний процесс не смог перевести клиентские депозиты с кошельков, выведенных из эксплуатации после взлома 2025 года.
Это признание опровергло более раннее заявление сооснователя и генерального директора Сумита Гупты о том, что сообщения о взломе были «ложной тревогой». CoinDCX сообщил в официальном блоге, что средства были выведены из его кошельковой инфраструктуры и что компания приняла убыток на себя. Биржа повторила, что средства и балансы клиентов остаются в безопасности.
Средства переместились в сети Tron 21 октября. CoinDCX связал инцидент со сбоем внутреннего процесса, предназначенного для перевода остатков клиентских депозитов с кошельков, которые биржа перестала использовать после значительно более крупного взлома в прошлом году. Выведенные из эксплуатации адреса продолжали получать депозиты, однако автоматизированная система перевода не смогла переместить эти средства на активные кошельки биржи. Поскольку выведенные адреса остаются активными в публичных блокчейнах, отправленные на них депозиты остаются видимыми on-chain — именно эта видимость позволила блокчейн-исследователям и трекеру Arkham заметить вывод средств, как только они переместились.
Раскрытию информации предшествовали несколько дней противоречивых заявлений. После того как блокчейн-исследователи и трекер Arkham обнаружили подозрительный вывод примерно 16 млн долларов, Гупта написал в X, что кошельки CoinDCX «не были взломаны». Он заявил, что отмеченные адреса были скомпрометированы еще в июле 2025 года и что активность выглядела как «ложная тревога».
On-chain-исследователь ZachXBT оспорил это объяснение, отметив, что данный кошелек продолжал переводить пользовательские депозиты в текущий горячий кошелек CoinDCX еще в апреле и мае. Он призвал клиентов вывести свои активы в посте в X:
Withdraw all funds from CoinDCX if you value your assets. Its co-founders are clowns running a circus. They publicly and privately denied a theft of its assets occurred meaning they straight up lied or are negligently incompetent. Later they disclosed the $16M theft and… pic.twitter.com/uEmtogPonq — ZachXBT (@zachxbt) October 22, 2026
Новую потерю добавилась к непростому периоду для одной из крупнейших криптобирж Индии. В июле 2025 года CoinDCX пострадал от взлома на сумму около 44 млн долларов, который компания объяснила компрометацией сервера. Инцидент привел к объявлению награды за возвращение украденных средств, а позднее — к аресту сотрудника в связи с атакой.
В совокупности два инцидента привели к потерям почти в 60 млн долларов. Кошельки, замешанные в последнем инциденте, были наследием прежнего взлома: CoinDCX вывел адреса из эксплуатации, однако остаточные депозиты продолжали поступать на них. Сбой автоматизированного процесса перевода оставил эти средства незащищенными.
В этом году CoinDCX столкнулся и с другими трудностями. Обвинения в мошенничестве и скам-схемах с имперсонацией привели к полицейскому расследованию. Кроме того, основатель биржи опроверг сообщения о переговорах о приобретении CoinDCX компанией Coinbase после взлома 2025 года. Coinbase независимо предприняла шаги по расширению в Южной Азии и на Ближнем Востоке.
CoinDCX заявил, что предоставит дополнительную информацию по мере продолжения расследования, и повторил, что балансы пользователей не затронуты. Как именно не сработал автоматизированный перевод и почему остаточные депозиты продолжали поступать на адреса, выведенные из эксплуатации более года назад, — одни из вопросов, на которые компания пока не ответила.
