Tether внес в черный список кошельки USDT, связанные с выводом средств с CoinDCX на сумму 16 млн долларов
Ключевые выводы
- •Внесение Tether в черный список TRON-адресов, связанных AMLBot с выводом около 16 млн долларов с адресов, связанных с CoinDCX, привело к заморозке примерно 2,2 млн долларов в USDT на данный момент.
- •Логи событий контракта подтверждают блокировку трех адресов, названных AMLBot: по состоянию на 22 октября на них заморожено около 1,385 млн USDT, а также около 800 тысяч долларов на пяти дополнительных кошельках.
- •По данным отслеживания AMLBot, опустошение около 40 депозитных адресов, связанных с CoinDCX, 21 октября привело к депозитам около 5,5 млн долларов на OKX, 2,8 млн долларов на Binance и 1,4 млн долларов на Gate, при этом значительная часть прошла через неустановленные сервисы.
- •ZachXBT оспорил отрицание новой атаки сооснователем CoinDCX Сумитом Гуптой, заявив, что скомпрометированный депозитный адрес использовался в течение 10 месяцев после инцидента в июле 2025 года, и утверждая, что 15,8 млн долларов депозитов пользователей оказались неучтенными.
- •CoinDCX признала, что ее процесс очистки депозитов в течение некоторого периода не работал, что привело к операционным убыткам, взятым на себя биржей, и заявила, что затронутым пользователям были зачислены компенсации, а активные центральные и пользовательские кошельки не пострадали.
Tether внес в черный список ряд TRON-кошельков, которые компания блокчейн-аналитики AMLBot связала с выводом около 16 млн долларов с адресов, связанных с криптобиржей CoinDCX, заморозив на данный момент около 2,2 млн долларов в USDT.
Логи событий контракта $USDT подтверждают блокировку трех адресов, конкретно названных AMLBot. Записи черного списка в Tronscan показывали около 1,385 млн $USDT, замороженных на этих трех кошельках, по состоянию на 22:45 по GMT 22 октября. AMLBot сообщила, что еще около 800 тысяч долларов было заморожено на пяти других адресах.
Здесь работает инструмент уровня контракта, которым Tether владеет как эмитент USDT в сети TRON: после внесения адреса в список переводы токенов на этот адрес и с него блокируются, превращая результаты аналитической работы в балансы, фактически иммобилизованные на платформах, соблюдающих список эмитента.
Эти действия направлены на средства, находящиеся ниже по цепочке спорного вывода, но не устанавливают, кто контролировал исходные депозитные кошельки. CoinDCX с тех пор признала, что пользователи продолжали вносить депозиты на адреса, скомпрометированные в июле 2025 года, и что сбой при переводе этих депозитов в защищенные кошельки привел к убыткам, которые биржа, по ее словам, взяла на себя.
AMLBot отслеживает перемещения до заморозки
В обновлении от 23 октября AMLBot сообщила, что два кошелька, за которыми она ранее следила, перевели свои средства еще на один адрес до заморозки. Один разделил средства между двумя получателями, другой отправил их третьему. «Все три адреса теперь заморожены», — написала компания.
Тремя внесенными в черный список получателями, названными в этом обновлении, были:
TErumSEPUCZif1kdh3Ja2wNiyynNwM6n8a, с примерно 664 939 $USDT замороженнымиTETvPCoHdB6KorVS3PL1jxfhh78B7KZKG, с примерно 400 995 $USDT замороженнымиTGj6jwiBxgdrBByGJSaDs9SFT2BJVCrpqs, с 319 000 $USDT замороженными
В более раннем отчете AMLBot по отслеживанию говорилось, что около 40 депозитных адресов, связанных с CoinDCX, были опустошены 21 октября, при этом средства сходились на TAg6SZ1HhgVVjUaKY1paQoFBUS2JFrg5bT. Компания отнесла последующие депозиты около 5,5 млн долларов на счет OKX, 2,8 млн долларов — Binance и 1,4 млн долларов — Gate, отметив, что значительная часть прошла через неустановленные сервисы.
Разрыв между отслеженными примерно 16 млн долларов и замороженными на данный момент примерно 2,2 млн долларов означает, что большая часть средств остается вне черного списка — часть сейчас находится на централизованных биржах, а значительная доля прошла через сервисы, которые AMLBot не смогла идентифицировать. Дальнейшая судьба остатка зависит от собственных мер контроля этих платформ и от дополнительных адресов, которые Tether решит внести в список.
CoinDCX признает убытки от сбоя очистки депозитов
Как ранее сообщало The Defiant, сооснователь CoinDCX Сумит Гупта изначально отрицал новую атаку, утверждая, что отмеченные кошельки были старыми адресами, скомпрометированными в июле 2025 года.
Блокчейн-следователь ZachXBT оспорил эту версию, заявив, что депозитный адрес, сокращенно обозначенный TQKJQ, продолжал использоваться провайдером ликвидности в течение 10 месяцев после того инцидента. По его словам, вплоть до апреля и мая 2026 года с этого адреса отправлялись депозиты пользователей в текущий публичный горячий кошелек CoinDCX, и он утверждал, что 15,8 млн долларов в депозитах пользователей оказались неучтенными.
Спор касается структурной особенности работы бирж: депозитные адреса публикуются для того, чтобы клиенты отправляли на них средства, поэтому адрес, оставшийся активным после компрометации, продолжает получать деньги, пока его явно не выведут из эксплуатации. Именно эта динамика сделала значимым многомесячное совпадение между скомпрометированными адресами и активными кошельками CoinDCX.
В последующем заявлении CoinDCX признала, что депозиты продолжали поступать на устаревшие адреса, несмотря на ее предупреждения. Биржа сообщила, что ее регулярный процесс «очистки» — вывод депозитов из этих кошельков для их учета и защиты — в течение некоторого периода не работал.
«Этот сбой привел к определенным операционным убыткам, которые CoinDCX взяла на себя», — заявила биржа. Она добавила, что затронутым пользователям были зачислены компенсации, подчеркнув при этом, что ее текущие центральные и пользовательские адреса не пострадали и средства с активных кошельков скомпрометированы не были.
Помимо черных списков, открытыми остаются вопросы: вырастет ли замороженная сумма, примут ли OKX, Binance или Gate меры по депозитам, которые AMLBot отнесла к их счетам, или прокомментируют их, а также уточнит ли CoinDCX, как долго длился сбой процесса очистки.
