Индийская криптовалютная биржа CoinDCX отвергла обвинения в новой утечке безопасности, связанной с переводами криптовалюты на сумму около 16 миллионов долларов, хотя блокчейн-исследователь ZachXBT оспорил объяснение компании относительно подозрительной активности кошельков.
Краткое содержание
- CoinDCX отвергла обвинения в новом взломе криптовалюты на 15,8 миллиона долларов и заявила, что средства клиентов остаются в безопасности.
- Блокчейн-исследователь ZachXBT поставил под сомнение объяснение биржи, утверждая, что скомпрометированные адреса для депозитов продолжали обрабатывать средства после взлома в июле 2025 года.
- Спор возник после обвинений в подозрительных переводах USDT и TRX, хотя ни новая утечка безопасности, ни потери клиентов не были независимо подтверждены.
- Генеральный директор CoinDCX Сумит Гупта заявил, что адреса были скомпрометированы во время прошлогоднего взлома, и что биржа расследует последние заявления.
В заявлении от 22 октября CoinDCX сообщила, что утверждения, распространяемые в X, вводят в заблуждение, поскольку транзакции касались адресов кошельков, созданных в январе 2025 года и скомпрометированных во время инцидента безопасности в июле 2025 года.
Биржа настаивала на том, что средства клиентов остаются в безопасности, а адреса, указанные в последних обвинениях, больше не являются частью её активной инфраструктуры кошельков.
Однако ZachXBT оспорил это объяснение, утверждая, что по крайней мере один из адресов продолжал обрабатывать депозиты и взаимодействовать с текущими горячими кошельками CoinDCX спустя несколько месяцев после предыдущей утечки.
Разногласие возникло после обвинений блокчейн-исследователя Darcy, который отметил транзакции с участием примерно 15,99 миллиона USDT и 5 783,81 TRX в сети TRON.
CoinDCX оспаривает утверждения о ещё одном взломе на 16 миллионов долларов
По словам Darcy, подозрительные транзакции произошли 21 октября примерно в 23:35 UTC+8, когда средства с кошельков, идентифицированных как адреса для депозитов и горячие кошельки CoinDCX, были переведены на отдельный адрес TRON.
Исследователь определил перевод в размере 15 819 002 USDT как крупнейшую отдельную транзакцию и заявил, что адрес получателя впоследствии распределил средства по нескольким кошелькам.
Darcy утверждал, что часть средств в конечном итоге достигла адресов для депозитов, связанных с Binance, OKX, Gate и другими криптовалютными биржами, после прохождения через несколько промежуточных адресов.
Однако выводы исследователя не установили независимо, были ли переводы несанкционированными или принадлежали ли кошельки-получатели злоумышленнику.
В ответ на обвинения соучредитель и генеральный директор CoinDCX Сумит Гупта отверг предположения о том, что биржа понесла ещё одну утечку.
«Кошельки CoinDCX не взломаны», — написал Гупта, призывая пользователей не распространять слухи, пока компания изучает транзакции.
Гупта объяснил, что адреса, идентифицированные через Arkham Intelligence, ранее принадлежали CoinDCX, но были скомпрометированы во время атаки в июле 2025 года.
По словам руководителя, злоумышленники, по-видимому, повторно использовали эти адреса, что он охарактеризовал как возможную ложную тревогу.
Он заявил, что биржа проверила свои текущие операционные адреса и адреса клиентов и не обнаружила переводов с этих кошельков на адреса, фигурирующие в обвинениях.
Гупта далее сослался на общедоступную информацию CoinDCX о доказательстве резервов и заявил, что компания предоставит дополнительные сведения по мере продолжения расследования.
ZachXBT оспаривает позицию CoinDCX из-за продолжающейся активности кошельков
Впоследствии ZachXBT поставил под сомнение заявление биржи, сославшись на транзакции с участием депозитного адреса, идентифицированного как TQKJQ в блокчейне TRON.
Исследователь утверждал, что адрес оставался в использовании поставщиком ликвидности примерно 10 месяцев после инцидента в июле 2025 года, несмотря на то что CoinDCX описывала связанные кошельки как скомпрометированные.
По словам ZachXBT, адрес продолжал получать депозиты и переводы газа еще в апреле и мае 2026 года, при этом средства перемещались на кошельки, публично идентифицированные как текущие горячие кошельки CoinDCX.
Он утверждал, что история транзакций противоречит объяснению компании о том, что адреса были просто заброшенными кошельками, повторно используемыми злоумышленниками.
ZachXBT также заявил, что примерно 15,8 млн долларов клиентских депозитов остались неучтенными биржей.
Скриншот, приложенный к его публикации, показывал перевод примерно 15,819 млн USDT 21 октября, а также несколько более мелких транзакций с участием USDT и TRX в мае 2026 года.
Однако имеющиеся скриншоты не устанавливают независимо принадлежность каждого кошелька, цель транзакций или то, представляет ли указанная сумма подтвержденный убыток клиентов.
На момент публикации CoinDCX публично не согласовала конкретную историю транзакций, на которую ссылался ZachXBT, со своим объяснением.
Ранее CoinDCX понесла ущерб в размере 44 млн долларов из-за нарушения безопасности
Спор последовал за нарушением безопасности CoinDCX в июле 2025 года, когда злоумышленники похитили примерно 44 млн долларов с внутреннего счете ликвидности, используемого биржей.
Как ранее сообщала crypto.news, компания приписала инцидент изощренному взлому сервера и настаивала на том, что клиентские активы, хранящиеся отдельно в холодном хранилище, не пострадали.
CoinDCX первоначально приостановила некоторые услуги в качестве меры предосторожности, но впоследствии восстановила нормальную работу, проводя расследование инцидента со специалистами по безопасности и индийскими властями.
Компания заявила, что покроет убытки за счет собственных резервов, и позже объявила о программе вознаграждения за возврат средств, предлагающей до 25% возвращенных активов, но не более 11 млн долларов.
Ранее биржа создала фонд защиты клиентов в августе 2024 года, первоначально выделив около 6 млн долларов и обязавшись направлять 2% своего брокерского дохода в этот фонд.
Эта инициатива последовала за взломом WazirX на 230 млн долларов, который затронул клиентские активы и вызвал вопросы о том, как индийские криптовалютные биржи будут урегулировать убытки, возникающие в результате инцидентов безопасности.
Во время нарушения безопасности в июле 2025 года CoinDCX настаивала на том, что ее внутренние операционные кошельки отделены от инфраструктуры хранения клиентских средств, что позволило компании покрыть похищенные активы, не перекладывая убытки на пользователей.
В своем последнем ответе Гупта заявил, что команда продолжает расследовать спорные транзакции и опубликует дополнительную информацию через официальные каналы связи CoinDCX.
