CoinDCX сначала всё отрицала, а потом призналась в потере $16 млн

CoinDCX снова оказалась в центре неприятной истории, и на этот раз репутационный ущерб может оказаться болезненнее самой потери денег. Индийская криптобиржа CoinDCX сначала публично заявила, что слухи о взломе - паника на пустом месте, а спустя всего несколько дней сама же подтвердила потерю почти 16 миллионов долларов. Причиной стали старые кошельки, которые давно вывели из эксплуатации, но которые почему-то продолжали принимать депозиты пользователей.

Что на самом деле произошло с CoinDCX

История началась с того, что блокчейн-аналитики заметили подозрительное движение средств с адресов, связанных с биржей. Индийская криптобиржа заявила, что депозиты пользователей скопились на старых, уязвимых адресах, которые были скомпрометированы во время взлома в июле 2025 года, после того как автоматическая система, предназначенная для вывода этих средств, перестала работать. В итоге CoinDCX признала, что потеряла 15,99 миллиона USDT, или примерно 16 миллионов долларов, в результате атаки на депозитные кошельки, которые перестали использоваться после взлома 2025 года.

Детали оказались ещё интереснее. По данным расследования, отток составил примерно 15,99 миллиона USDT вместе с 5 784 TRX, а средства переместились с 40 адресов в сети TRON на один новый адрес. Часть похищенного удалось если не вернуть, то хотя бы заморозить. Tether заморозила 2,21 миллиона долларов, около 14% похищенных средств, в то время как 7,94 миллиона долларов дошли до крупных бирж OKX, Binance и Gate.

Как CEO CoinDCX сначала назвал всё паникой

Прежде чем признать потерю, руководство CoinDCX выбрало другую тактику - отрицание. Сооснователь и генеральный директор биржи Сумит Гупта заявил пользователям на X, что сообщения о взломе звучат как "ложная тревога". Он не ограничился общими фразами и привёл конкретную версию происходящего.

Flagged addresses were created in January 2025 and were compromised during a July 2025 security incident. None of CoinDCX's funds had been compromised.

По сути, Гупта пытался убедить аудиторию, что злоумышленники просто повторно используют старые адреса, скомпрометированные ещё в прошлом году, а к текущей инфраструктуре CoinDCX это не имеет никакого отношения. Он также попросил людей не распространять слухи, заявив, что кошельки биржи не были взломаны. Проблема в том, что буквально через пару дней эта позиция начала трещать по швам.

Официальное признание: цифры из блога CoinDCX

Развязка наступила быстро. В обновлении, опубликованном в блоге рано утром в воскресенье, CoinDCX заявила, что заметила необычную активность во вторник, которая "затронула нашу старую, устаревшую инфраструктуру кошельков, имевшую неизвестные уязвимости". Дальше последовало куда более конкретное объяснение механизма провала. Биржа сообщила, что её автоматический сервис развёртки, перемещающий средства между кошельками биржи, "перестал работать в течение определённого периода", из-за чего депозиты пользователей накопились на адресе, которым биржа больше не пользовалась.

This led to a loss of 15.99 million USDT which was absorbed by the company.

Отдельно CoinDCX поспешила успокоить клиентов насчёт сохранности их средств. Биржа подчеркнула, что все средства пользователей остаются в безопасности на защищённых, сегрегированных холодных кошельках, охраняемых многоуровневой системой хранения и офлайн-контролем безопасности. Формально получается, что пострадал не клиентский баланс, а собственный операционный резерв CoinDCX, который компания и взяла на себя как убыток.

ZachXBT сомневается в официальной версии CoinDCX

Если бы на этом история закончилась, в неё можно было бы поверить целиком. Но ончейн-аналитик ZachXBT, известный своими расследованиями крупных инцидентов в крипто, решил проверить слова биржи и нашёл нестыковки. ZachXBT и Bitquery обнаружили, что как минимум один из TRON-адресов, о которых идёт речь, оставался активным уже после того, как его пометили как выведенный из эксплуатации.

Это заметно ослабляет версию CoinDCX о том, что речь идёт исключительно о забытых адресах. Выводы аналитика прозвучали достаточно тревожно, чтобы дать конкретный совет пользователям. ZachXBT, оспоривший версию биржи, посоветовал клиентам CoinDCX вывести свои средства с биржи. Когда независимый исследователь прямо рекомендует забирать деньги с платформы, это куда красноречивее любых официальных заявлений о безопасности.

Тень прошлогоднего взлома на $44 млн

Чтобы понять масштаб проблемы, стоит вспомнить, что нынешний инцидент не первый для CoinDCX. В июле 2025 года биржа уже потеряла предположительно 44 миллиона долларов с внутреннего счёта ликвидности в результате взлома. Именно те скомпрометированные тогда адреса и стали источником новой головной боли - их вывели из активного использования, но, судя по всему, забыли полностью закрыть для входящих депозитов.

Если сложить обе истории вместе, картина получается не самая приятная для репутации биржи. С учётом нового признания суммарные потери от двух отдельных инцидентов безопасности приближаются к 60 миллионам долларов. Для одной биржи за полтора года это очень много, особенно когда вторая потеря выросла буквально из недоработки после первой.

Что это значит для пользователей CoinDCX

История с CoinDCX - хороший повод ещё раз напомнить себе, что любые заявления бирж в духе "это не у нас, это старые адреса" стоит воспринимать с долей скепсиса, пока нет официального разбора с конкретными цифрами. Расхождение между первой реакцией CEO и итоговым признанием компании заняло всего несколько дней, и это само по себе говорит о слабом внутреннем контроле за устаревшей инфраструктурой.

Отдельная проблема в том, что депозитные адреса, которые считаются закрытыми, но продолжают принимать переводы - это системная уязвимость, а не разовая случайность. Похожие истории с миграцией кошельков и сроками вывода средств мы уже разбирали, когда писали о том, как вывести средства перед закрытием блокчейна Sophon, и о ситуации вокруг закрытия сети Horizen L3. В обоих случаях внимательность к срокам и адресам оказывалась важнее любых официальных заверений.

Пока CoinDCX настаивает, что пользовательские средства не пострадали и потерю покрыла сама компания, доверие к подобным заявлениям теперь будет держаться не на словах, а на дальнейшей прозрачности биржи. Учитывая, что независимые аналитики уже нашли расхождения в официальной версии, следующий отчёт CoinDCX наверняка будет изучаться куда внимательнее прежнего.

Автор

Barbados