CoinDCX, крупнейшая криптовалютная биржа Индии, отрицает новую утечку безопасности после того, как блокчейн-аналитики выявили подозрительные переводы криптовалюты на общую сумму около 16 млн долларов. Тем не менее компания впоследствии признала операционные убытки, связанные с ранее скомпрометированными адресами кошельков, что вновь подняло вопросы о её практике обеспечения безопасности.

Спор возник 21 октября 2026 года, когда аналитики обнаружили значительные перемещения токенов USDT и TRX. CoinDCX утверждает, что её активные кошельки остаются защищёнными и клиенты не понесли финансовых потерь.

Аналитики выявили переводы на 16 млн долларов

Блокчейн-аналитик Darcy обнаружил подозрительные транзакции с участием примерно 15,99 млн USDT и 5 783 TRX в сети Tron. Поскольку блокчейны записывают каждый перевод в публичных реестрах, независимые аналитики могут отслеживать и отмечать крупные перемещения средств, не полагаясь на собственные заявления биржи. Согласно отчёту CoinDesk, средства переместились с адресов, связанных с CoinDCX, на единый кошелёк-получатель, после чего распределились по множеству адресов.

Крупнейшая отдельная транзакция составила около 15,82 млн USDT. Впоследствии аналитики отследили часть переведённых средств до адресов, связанных с несколькими крупными криптовалютными биржами.

Эта активность вызвала опасения о возможном новом взломе — более чем через год после атаки 5 июля 2025 года, которая привела к потерям около 44 млн долларов.

CoinDCX отвергает обвинения во взломе, но признаёт убытки

Генеральный директор CoinDCX Сумит Гупта отверг утверждения о том, что хакеры взломали действующие кошельки биржи, объяснив, что подозрительные транзакции затронули старые адреса, пострадавшие в результате инцидента безопасности в июле 2025 года.

Однако блокчейн-аналитик ZachXBT оспорил это объяснение, заявив, что как минимум один якобы выведенный из эксплуатации адрес продолжал обрабатывать депозиты спустя месяцы после прошлой атаки. Спор сосредоточен на том, действительно ли адреса, связанные с прежним взломом, были выведены из обслуживания.

CoinDCX впоследствии признала, что некоторые клиенты продолжали отправлять криптовалюту на устаревшие адреса для депозитов, несмотря на предупреждения. Биржа обычно переносит такие депозиты в защищённые кошельки с помощью автоматизированного процесса, известного как «sweeping» — стандартной практики, которую биржи используют для консолидации средств клиентов в более безопасном хранилище.

По данным компании, этот процесс временно дал сбой, что привело к операционным убыткам. CoinDCX заявила, что приняла эти убытки на себя и зачислила все затронутые депозиты клиентов.

Вопросы безопасности остаются, несмотря на заверения клиентам

CoinDCX утверждает, что активы клиентов остаются защищёнными в изолированных холодных кошельках — стандартной отраслевой мере, которая хранит средства офлайн и защищает их от онлайн-атак. Компания также подтвердила, что торговые операции продолжаются в обычном режиме, а инфраструктура активных кошельков осталась незатронутой.

Тем не менее аналитики продолжают задаваться вопросом, почему ранее скомпрометированные адресы по-прежнему участвовали в переводах криптовалюты. Биржа публично не раскрыла точный финансовый ущерб от своего операционного сбоя. Ключевые моменты, за которыми стоит следить: назовёт ли CoinDCX размер этих убытков и объяснит, почему адреса, связанные с инцидентом июля 2025 года, оставались в использовании.

Этот эпизод подчёркивает важность дисциплинированного управления кошельками и прозрачного раскрытия информации о безопасности во всей криптовалютной индустрии. Для CoinDCX восстановление доверия будет зависеть от разъяснения спорных транзакций и демонстрации того, что её меры защиты способны предотвратить подобные инциденты.