Одна из ведущих криптовалютных торговых платформ Индии, CoinDCX, подтвердила, что подозрительная активность, обнаруженная ранее на этой неделе, в конечном итоге привела к потере 15,99 млн USDT, связанной с компрометацией инфраструктуры кошелька во время предыдущего инцидента безопасности.
Это заявление последовало всего через несколько дней после того, как генеральный директор Сумит Гупта публично заявил, что кошельки биржи не были взломаны, и предположил, что тревога может быть связана с тем, что злоумышленники повторно используют старые адреса.
Официальное обновление компании от 25 октября сообщает, что команда заметила необычную активность 21 октября и изначально предотвратила любое влияние на свой активный кошелек и торговую инфраструктуру.
Однако вскоре после этого они обнаружили необычные движения в блокчейне и начали более глубокое расследование, в ходе которого выяснилось, что деятельность затронула устаревшую, неиспользуемую инфраструктуру рабочего кошелька, содержащую ранее неизвестные уязвимости.
CoinDCX также обнаружил, что служба автоматического сбора в течение некоторого времени не работала, и депозиты, отправленные пользователями на один из устаревших адресов, накапливались там вместо того, чтобы быть переведенными в текущую безопасную инфраструктуру кошельков биржи.
«Это привело к убытку в размере 15,99 млн USDT, который был покрыт компанией», добавляет заявление.
Биржа подчеркнула, что ее активные кошельки, торговые системы, депозиты и выводы продолжали работать в штатном режиме, а балансы клиентов были полностью учтены. Пользователи, которые ошибочно сделали депозит на устаревшие адреса, все еще немедленно получали зачисление, в то время как отдельный процесс должен был перенести эти средства в другое место.
Интересно, что это признание особенно примечательно, учитывая первоначальную реакцию Гупты всего три дня назад. После того как исследователи блокчейна выявили подозрительные переводы на сумму около 16 миллионов долларов, руководитель заявил, что «кошельки CoinDCX не были взломаны», и предупредил против распространения ложных слухов.
В то время он сказал, что указанные адреса принадлежали бирже до её хака в июле 2025 года и были скомпрометированы во время инцидента.
Спасибо за обратную связь, но это неверно — кошельки CoinDCX не были скомпрометированы. Пожалуйста, не распространяйте слухи.
Адреса, помеченные Arkham, ранее принадлежали CoinDCX до хакерской атаки в прошлом году, то есть в июле 2025 года. Эти адреса были созданы в январе 2025 года и были скомпрометированы во время предыдущей атаки в июле 2025 года. Хакеры, похоже, повторно используют старые адреса кошельков, и это звучит как ложное срабатывание. Мы проверили все текущие центральные и пользовательские адреса CoinDCX. Ни один из них не отправлял средства на эти старые адреса.
Все адреса CoinDCX являются публичными и могут быть просмотрены по нашей ссылке POR. Ни один из этих адресов не отправлял средства на вышеуказанные адреса, и ни один из средств CoinDCX не был скомпрометирован.
Будем держать вас в курсе, если появится новая информация, так как команда продолжает расследование. Более подробные сведения вскоре появятся на официальных аккаунтах CoinDCX.
— Сумит Гупта (@smtgpt) 22 октября 2026
Пост CoinDCX признал убыток в 16 млн долларов всего через несколько дней после того, как генеральный директор отрицал новое вторжение в кошелек появился первым на CryptoPotato.