BTC
ETH
USDT
BNB
XRP
SOL
TRX
ZEC
DOGE
XMR
ADA
BCH
LTC
GRAM
DASH
Sumit Gupta, генеральный директор индийской биржи CoinDCX, в четверг публично пообещал, что ни один пользователь не потеряет ни цента, после того как блокчейн-аналитики обнаружили подозрительные переводы на сумму около $16 миллионов с кошельков, связанных с площадкой. Биржа утверждает, что эти адреса были скомпрометированы ещё в июле 2025 года и с тех пор не используются, но независимые исследователи говорят, что один из таких кошельков оставался активным ещё десять месяцев после того самого взлома.
Переводы на $16 миллионов, которые заметил не только ZachXBT
Всё началось с публикации известного блокчейн-детектива ZachXBT, который давно специализируется на отслеживании подозрительных движений криптовалюты. Он обратил внимание, что один из депозитных адресов, помеченных как принадлежащий CoinDCX, продолжал работать ещё долго после того, как биржа якобы перестала им пользоваться. По его данным, этот кошелёк исправно собирал пользовательские депозиты и переводил их на текущий публичный горячий кошелёк биржи, а заодно получал средства на покрытие комиссий за транзакции. И делал это на протяжении десяти месяцев после июльского инцидента 2025 года.
Параллельно сооснователь платформы по возврату похищенных активов FlashRescue по имени Darcy опубликовал собственное расследование. Он насчитал около $16 миллионов переводов с адресов, которые эксперты связывают с CoinDCX. Отдельно Darcy отметил, что два адреса из последнего отчёта о доказательстве резервов биржи переводили средства на тот самый помеченный кошелёк в сети Tron. Эти находки вскоре публично прокомментировал Sumit Gupta, подтвердив, что ему известно о происходящем.
Sumit Gupta признал проблему, но просит не паниковать
CoinDCX отреагировала быстро. В четверг биржа заявила в X, что речь идёт о старых кошельках, созданных ещё в январе 2025 года, которые были скомпрометированы в июле и с тех пор якобы не используются в работе площадки.
ZachXBT с этой версией не согласился и привёл конкретные данные о продолжающейся активности адреса. На это отреагировал лично Sumit Gupta:
Да, мы в курсе этой ситуации. Сейчас разбираемся детальнее и скоро поделимся обновлением. Мы гарантируем, что средства пользователей не пострадают.
Такая формулировка от главы биржи звучит обнадёживающе, но заметно, что Sumit Gupta не стал напрямую опровергать слова ZachXBT о десяти месяцах использования кошелька. Он лишь пообещал разобраться и сообщить детали позже.
Эхо прошлогоднего взлома на $44 миллиона
Чтобы понять, почему к CoinDCX сейчас приковано столько внимания, стоит вспомнить, что произошло с биржей в июле прошлого года. Тогда площадка лишилась $44 миллионов в результате атаки злоумышленников на один из операционных кошельков. Руководство CoinDCX тогда подчёркивало, что пользовательские средства хранились отдельно от скомпрометированного счёта и не пострадали, а возникшую дыру биржа закрыла из собственных резервов.
Именно к тем самым кошелькам, задействованным в прошлогодней истории, CoinDCX и привязывает нынешние подозрительные переводы на $16 миллионов. Тогда, как и сейчас, именно Sumit Gupta выступал главным голосом биржи, успокаивающим пользователей. Проблема в том, что если адреса действительно оставались активными всё это время, как утверждает ZachXBT, то версия биржи о полной изоляции скомпрометированных кошельков выглядит не очень убедительно.
Proof of reserves под вопросом
Отдельного внимания заслуживает утверждение Darcy о том, что адреса из proof of reserves CoinDCX переводили деньги на помеченный Tron-адрес. Proof of reserves - это документ, который должен подтверждать, что у биржи достаточно средств для покрытия всех обязательств перед клиентами. Если претензии Darcy подтвердятся, доверие к отчётности площадки может серьёзно пострадать, ведь именно такие отчёты биржи используют, чтобы доказать пользователям, что их деньги никуда не делись.
Кстати, раз речь заходит про сеть Tron, многие пользователи вспоминают не самые приятные моменты - высокие комиссии и путаницу с энергией для переводов USDT. Подробнее о том, как работает аренда энергии TRON и снижение комиссии USDT TRC-20, можно почитать отдельно. Это помогает понять, почему биржи и злоумышленники часто используют именно эту сеть для быстрых переводов.
Что всё это значит для пользователей CoinDCX и других бирж
На момент публикации CoinDCX не ответила на запрос Cointelegraph, а значит, окончательной картины пока нет. Для обычного пользователя ситуация выглядит знакомо. Биржа говорит, что всё под контролем, независимые исследователи находят нестыковки, а правда, как обычно, где-то посередине.
История с CoinDCX - хороший повод лишний раз напомнить, зачем вообще нужна диверсификация. Хранить все средства на одной бирже, даже крупной и с хорошей репутацией, рискованно в принципе, вне зависимости от заявлений менеджмента. Если вы часто переводите активы между платформами или меняете одну монету на другую, полезно заранее разобраться, как устроен обмен криптовалюты и сравнение комиссий разных сервисов, чтобы не зависеть от одной-единственной площадки.
Пока же единственное, что держит ситуацию в более-менее спокойном русле - публичные заверения Sumit Gupta о том, что потерь не будет. Если Sumit Gupta действительно хочет вернуть доверие пользователей, одних твитов будет недостаточно. Рано или поздно придётся показать независимый аудит, а не очередное обновление в X.
