Одна з провідних криптовалютних платформ для торгівлі в Індії, CoinDCX, підтвердила, що підозріла діяльність, виявлена на початку цього тижня, призвела до втрати 15,99 мільйона USDT, пов’язаної з компрометацією інфраструктури гаманця під час попереднього інциденту безпеки.
Це повідомлення з’явилося лише через кілька днів після того, як генеральний директор Суміт Гупта публічно сказав, що гаманці біржі не були порушені, і запропонував, що тривога може бути пов’язана з атакувачами, які використовують старі адреси.
Офіційне оновлення компанії від 25 жовтня стверджує, що команда зафіксувала незвичайну активність 21 жовтня і спочатку запобігла будь-якому впливу на свій активний гаманець та торгову інфраструктуру.
Однак вони виявили незвичайні рухи у блокчейні вскоре після цього та розпочали глибше розслідування, яке встановило, що ця діяльність вплинула на стару, застарілу інфраструктуру робочого гаманця, яка містила раніше невідомі вразливості.
CoinDCX також виявила, що автоматична служба збирання протягом певного часу не працювала, і депозити, надіслані користувачами на один із застарілих адрес, накопичувалися там замість того, щоб бути переказаними до поточної безпечної інфраструктури гаманців біржі.
«Це призвело до збитків у розмірі 15,99 мільйона USDT, які були покриті компанією», додається у заяві.
Біржа підкреслила, що її активні гаманці, торгові системи, депозити та виведення коштів продовжували працювати нормально, а баланси користувачів були повністю обліковані. Користувачі, які помилково здійснили депозит на застарілі адреси, все ще миттєво отримували зарахування, тоді як окремий процес мав перенести ці кошти іншим чином.
Цікаво, що це підтвердження особливо помітне на тлі початкової відповіді Гупти лише три дні тому. Після того як дослідники блокчейну виявили приблизно 16 мільйонів доларів США підозрілих переказів, виконавець заявив, що «гаманці CoinDCX не були скомпрометовані» і попередив проти поширення хибних чуток.
В той час він сказав, що адреси, що задіяні, належали біржі до її хакування в липні 2025 року і були скомпрометовані під час інциденту.
Дякуємо за звернення, але це неправда, і гаманці CoinDCX не були скомпрометовані. Будь ласка, не поширюйте чутки.
Адреси, позначені Arkham, раніше належали CoinDCX до хакерської атаки минулого року, тобто липня 2025 року. Ці адреси були створені в січні 2025 року і були скомпрометовані під час попередньої атаки в липні 2025 року. Хакери, схоже, повторно використовують старі адреси гаманців, і це схоже на хибне сповіщення. Ми перевірили всі поточні центральні та користувацькі адреси CoinDCX. Жодна з них не пересилає кошти на ці старі адреси.
Всі адреси CoinDCX є публічними та можуть бути переглянуті за нашим посиланням POR. Жодна з цих адрес не надсилала кошти на вищезазначені адреси, і жодні кошти CoinDCX не були скомпрометовані.
Будемо тримати вас в інформації, якщо з’явиться нова інформація, оскільки команда продовжує розслідування. Більше деталей надійде від офіційних акаунтів CoinDCX у найближчий час.
— Суміт Гупта (@smtgpt) 22 жовтня 2026
Пост CoinDCX admits $16M loss just days after CEO denied fresh wallet breach з’явився першим на CryptoPotato.