• CoinDCX подтвердила потерю 15,99 млн USDT после подозрительных транзакций 21 октября 2026 года.
  • Злоумышленники вывели средства из инфраструктуры, скомпрометированной во время взлома в 2025 году.
  • Аналитик ZachXBT раскритиковал руководство биржи за отрицание атаки и призвал пользователей вывести активы.

Индийская криптобиржа CoinDCX подтвердила потерю 15,99 млн USDT в результате атаки на устаревшую инфраструктуру кошельков. Речь идет об адресах, скомпрометированных во время взлома в июле 2025 года. Компания заявила, что полностью покрыла ущерб за собственный счет, а клиентские активы не пострадали.

Как произошла атака

21 октября 2026 года ончейн-исследователь Darcy обнаружил подозрительные переводы с адресов, связанных с CoinDCX. По его данным, злоумышленники вывели около 15,99 млн USDT и 5783,81 TRX из горячего кошелька и нескольких депозитных адресов в сети TRON.

Крупнейшая отдельная транзакция составила около 15,82 млн USDT. В дальнейшем средства распределили между несколькими адресами, часть которых была связана с депозитной инфраструктурой Binance, OKX и Gate.

В CoinDCX сообщили, что заметили аномальную активность 21 октября, а на следующий день обнаружили подозрительные перемещения средств в блокчейне.

Последующее расследование показало, что инцидент затронул устаревшую инфраструктуру, которую биржа вывела из эксплуатации после предыдущего взлома. Однако некоторые пользователи продолжали отправлять криптовалюту на старые адреса.

Для обработки таких переводов CoinDCX использовала специальный механизм. Сначала средства зачислялись на баланс клиента, после чего автоматизированная система должна была переводить их на действующие защищенные кошельки биржи.

В определенный период этот механизм перестал корректно работать. В результате депозиты накапливались на устаревшем адресе, который оставался уязвимым после прошлогодней атаки. Именно это, согласно CoinDCX, привело к потере 15,99 млн USDT.

При этом в официальном сообщении биржа не уточнила, каким именно способом злоумышленники получили доступ к средствам и были ли они связаны с атакой 2025 года.

Реакция руководства и критика ZachXBT

После появления первых сообщений генеральный директор и сооснователь CoinDCX Сумит Гупта опроверг информацию о новом взломе.

По его словам, упомянутые исследователями адреса были созданы в январе 2025 года и скомпрометированы во время июльской атаки. Руководитель предположил, что хакеры повторно использовали старые кошельки, а сообщения о новом инциденте назвал ложной тревогой.

Вскоре ончейн-аналитик ZachXBT оспорил эту версию. Он указал, что один из депозитных адресов продолжал использоваться поставщиком ликвидности в течение десяти месяцев после взлома в июле 2025 года.

По данным исследователя, еще в апреле и мае 2026 года через этот адрес пользовательские депозиты переводились на действующий горячий кошелек CoinDCX. Таким образом, утверждения биржи о полном прекращении использования старой инфраструктуры не соответствовали обнаруженной ончейн-активности.

ZachXBT также заявил, что сотрудники компании не смогли своевременно выявить отсутствие около $15,8 млн пользовательских депозитов. В ответ Гупта сообщил о продолжении расследования и заверил, что клиенты не понесут потерь.

Позднее аналитик призвал пользователей вывести все средства с CoinDCX, если они дорожат своими активами. Он обвинил сооснователей биржи в публичном и частном отрицании факта хищения, предположив, что руководство либо сознательно вводило пользователей в заблуждение, либо проявило серьезную некомпетентность.

При этом ZachXBT сообщил, что, несмотря на разногласия с компанией, помог заморозить часть похищенных криптоактивов на шестизначную сумму в долларах.

25 октября CoinDCX опубликовала подробный отчет, в котором признала потерю средств. Представители платформы объяснили задержку необходимостью завершить внутреннее расследование и восстановить последовательность событий.

Компания заверила, что действующие торговые системы и кошельки не подверглись атаке. Операции с депозитами и выводом криптовалют продолжались без ограничений, а пользовательские балансы остались неизменными.

CoinDCX также признала необходимость усилить мониторинг устаревшей инфраструктуры и дополнительно предупредить клиентов о рисках отправки средств на неактуальные адреса.

Ранее, в июле 2025 года, CoinDCX уже потеряла около $44,2 млн из-за компрометации операционного кошелька. Позднее правоохранители установили, что злоумышленники выдавали себя за рекрутеров и убедили одного из разработчиков установить вредоносное ПО на рабочий компьютер. Это позволило им получить доступ к внутренним системам биржи.

С учетом двух инцидентов совокупные потери CoinDCX составили около $60,2 млн.

Сообщение Криптобиржа CoinDCX потеряла почти $16 млн в результате атаки на старые кошельки появились сначала на INCRYPTED.