BTC
ETH
USDT
BNB
XRP
SOL
TRX
ZEC
DOGE
XMR
ADA
BCH
LTC
GRAM
DASH
CoinDCX, крупнейшая криптобиржа Индии, оказалась в центре нового скандала с безопасностью после того, как независимые блокчейн-аналитики обнаружили отток примерно $16 миллионов с адресов, связанных с платформой. Биржа поспешила заявить, что её действующие кошельки в безопасности, а подозрительная активность относится к давно выведенным из обращения адресам.
Что заметили аналитики
История началась в среду, когда пользователь X под ником Darcy обратил внимание на крупный отток средств с горячего кошелька CoinDCX и нескольких депозитных адресов биржи. В сумме получилось около $16 млн в USDT и токенах TRX сети Tron. Самая крупная транзакция составила 15 819 002 USDT, и все средства в итоге были направлены на один адрес в сети Tron, откуда их затем раскидали по нескольким другим кошелькам.
Для тех, кто не в теме внутренней кухни бирж: каждому пользователю при регистрации выдаётся персональный депозитный адрес - уникальная строка символов для приёма крипты. Периодически биржа "выметает" (sweep) эти депозиты, то есть переводит их в свои основные кошельки, чтобы все средства лежали в одном месте под её контролем. Часть денег уходит в горячий кошелёк, подключённый к интернету и используемый для повседневных выводов, остальное оседает в холодных кошельках, которые от сети физически изолированы.
Именно резкий и массовый отток с нескольких таких депозитных адресов и насторожил Darcy, заставив заподозрить новый взлом биржи.
Официальная позиция CoinDCX
Представитель биржи в комментарии изданию CoinDesk заявил, что речь идёт о старых адресах, созданных ещё в январе 2025 года и скомпрометированных в июле того же года.
Транзакции, упомянутые в недавних заявлениях, касаются старых адресов кошельков, созданных в январе 2025 года. Эти адреса были скомпрометированы в июле 2025 года и с тех пор CoinDCX их не использует. Активность, о которой сейчас сообщается, относится именно к этим старым адресам и никак не связана с текущей инфраструктурой CoinDCX. Текущие центральные и пользовательские адреса CoinDCX не пострадали, и средства из активных кошельков не были скомпрометированы.
Напомним, что в июле 2025 года CoinDCX уже подвергалась атаке, в результате которой было похищено около $44 млн. По версии самой биржи, нынешний отток - это просто злоумышленники, укравшие доступ к старым адресам ещё тогда, которые продолжают ими пользоваться сейчас. CEO компании Сумит Гупта публично назвал новую волну паники ложной тревогой, подчеркнув в X, что речь идёт о повторном использовании тех же скомпрометированных адресов прошлым летом.
Эксперт не согласен: адрес работал и позже
Однако версия биржи, что эти адреса давно заброшены, столкнулась с возражением от известного on-chain исследователя ZachXBT. Он указал, что как минимум один из спорных адресов, помеченный как TQKJQ, продолжал использоваться гораздо дольше, чем утверждает CoinDCX.
Депозитный адрес CoinDCX TQKJQ использовался поставщиком ликвидности в течение 10 месяцев после инцидента в июле 2025 года и выметал пользовательские депозиты, а также получал газ вплоть до апреля-мая 2026 года, отправляя средства на ваш текущий публичный горячий кошелёк.
Если перевести на простой язык, ZachXBT утверждает, что этот якобы "мёртвый" адрес всё это время продолжал принимать депозиты клиентов и переправлять их в действующий кошелёк CoinDCX этой весной. Напомним, LP (liquidity provider) - это фирма-партнёр, которая поставляет бирже заявки на покупку и продажу, а газ - небольшая комиссия за перемещение токенов внутри блокчейна. Получается, что связь между "старыми" и "новыми" кошельками CoinDCX была гораздо более тесной, чем следует из официального заявления биржи.
Как CoinDCX объясняет расхождение
На прямой вопрос о том, почему адрес, якобы выведенный из обращения, продолжал принимать и перенаправлять средства, в CoinDCX ответили, что после взлома в июле 2025 года биржа предупреждала пользователей не отправлять депозиты на скомпрометированные адреса, которые теперь официально называются "устаревшими" (deprecated).
Несмотря на наши прошлые уведомления, некоторые пользователи продолжали отправлять средства на устаревшие депозитные адреса вместо актуальных.
По словам представителей биржи, механизм выметания средств как раз и предназначен для перехвата подобных ошибочных депозитов, но на какое-то время этот процесс дал сбой. CoinDCX признала, что временный сбой в процессе переноса депозитов со старых адресов привёл к операционным потерям, которые компания покрыла из собственных средств, предварительно зачислив пострадавшим пользователям их активы. Представители CoinDCX настаивают, что все клиентские активы хранятся в холодных кошельках, текущие адреса не пострадали, а торговля на платформе продолжается в штатном режиме.
Почему эта история важна для рынка
Ситуация вокруг CoinDCX в очередной раз показывает, насколько хрупкой может быть граница между "старыми уязвимостями" и "текущими рисками" на централизованных биржах. Даже после публичного признания взлома и смены адресов остатки старой инфраструктуры способны продолжать жить своей жизнью месяцами, если внутренние процессы мониторинга настроены неидеально. Для обычных пользователей это лишний повод внимательно проверять, на какой именно адрес они отправляют депозит, и не полагаться на старые сохранённые реквизиты даже внутри проверенной биржи.
Кстати, похожая логика работает и со стейблкоинами вроде USDT, которые фигурируют в этой истории. Если тема заморозки и чёрных списков вам интересна, у нас есть материал о том, как проверить USDT на blacklist Tether и не попасть в ситуацию с заблокированными средствами. А учитывая, что крипто-индустрия в принципе переживает не лучшие времена с точки зрения доверия к крупным игрокам, не лишним будет вспомнить и о недавнем расследовании сенатора по поводу выплат Tether в адрес советника Трампа Bo Hines - контекст показывает, что вопросы прозрачности сейчас возникают у самых разных участников рынка.
Отдельно стоит напомнить и о базовой гигиене безопасности для рядовых держателей крипты. Проверка адресов и контрактов перед переводом средств - это не паранойя, а необходимость, и наш гайд про проверку токенов на скам через honeypot-анализ будет полезен всем, кто хочет снизить риски взаимодействия с сомнительными адресами.
Что дальше
Пока CoinDCX не раскрыла детали внутреннего расследования и не назвала точную сумму операционных потерь, вызванных сбоем в процессе выметания депозитов. Биржа по-прежнему настаивает, что это не новый взлом, а отголосок инцидента июля 2025 года, усугублённый техническим сбоем. Но претензии ZachXBT к хронологии событий остаются без полного опровержения, и это оставляет пространство для сомнений у части сообщества. Для рынка в целом история CoinDCX - очередное напоминание, что заявления бирж о безопасности стоит всегда сверять с данными ончейн-аналитиков, а не принимать на веру.
