Потери CoinDCX: биржа сначала отрицала новый инцидент на $16 млн, а после вопросов ZachXBT признала убытки
Индийская биржа CoinDCX признала операционные убытки после того, как с её старых скомпрометированных адресов ушло около $16 млн в USDT. Пользователи продолжали слать туда депозиты, а процесс их вывода в безопасное место какое-то время не работал.
- 21 октября с адресов, помеченных как CoinDCX, ушло около 15,99 млн USDT и 5 783,81 TRX; крупнейший перевод — 15 819 002 USDT.
- Адреса были созданы в январе 2025 года и скомпрометированы при взломе в июле 2025-го, когда биржа потеряла $44 млн.
- CoinDCX говорит, что все затронутые депозиты зачислены клиентам, а текущие кошельки и холодное хранение не пострадали.
Потери CoinDCX всплыли через полтора года после большого взлома: индийская биржа сначала отрицала новый инцидент с переводами почти на $16 млн, а после вопросов ZachXBT признала «операционные убытки». Деньги, которые пользователи продолжали отправлять на старые скомпрометированные адреса, уходили не туда, и биржа покрыла это из своих средств.
Что произошло
Тревогу поднял Darcy, сооснователь платформы по возврату активов FlashRescue. По его данным, 21 октября около 23:35 по времени UTC+8 с кошельков, которые Arkham помечает как депозитные адреса и горячие кошельки CoinDCX, в сети TRON на отдельный адрес ушло около 15,99 млн USDT и 5 783,81 TRX. Дальше средства раздробили по нескольким кошелькам, а часть, по версии исследователя, через промежуточные адреса дошла до депозитов на Binance, OKX, Gate и других биржах. Как подчёркивает crypto.news, сам анализ не доказывал, что переводы были несанкционированными.
Сооснователь и CEO CoinDCX Сумит Гупта сначала ответил резко: кошельки биржи не взломаны, слухи распространять не надо. По его словам, помеченные адреса принадлежали CoinDCX до прошлогоднего взлома, были созданы в январе 2025 года, скомпрометированы в июле и с тех пор не использовались — а атакующие, видимо, просто снова ими пользуются. Гупта назвал это возможной ложной тревогой.
Как ZachXBT развернул историю и откуда потери CoinDCX
Ончейн-сыщик ZachXBT с объяснением не согласился. По его данным, один из депозитных адресов CoinDCX продолжал использоваться поставщиком ликвидности ещё 10 месяцев после июльского инцидента: он переводил депозиты пользователей на текущий публичный горячий кошелёк биржи и получал средства на оплату комиссий. Гупта ответил, что знает об этом, проверяет и скоро даст апдейт, пообещав, что пользователи не потеряют деньги.
Апдейт вышел в тот же день. Как пишет Cointelegraph, в заявлении в X биржа признала: часть пользователей продолжала отправлять крипту на скомпрометированные адреса, несмотря на предупреждения. CoinDCX регулярно выводит депозиты с этих старых адресов, чтобы сохранить и учесть средства, но этот процесс в течение неуказанного времени не работал.
CoinDCX: сбой привёл к некоторым операционным убыткам, которые биржа взяла на себя.
Сумму убытков биржа не назвала. Она также настаивает, что текущие кошельки не затронуты, средства с активных кошельков не уходили, а активы клиентов хранятся в отдельных холодных кошельках.
Почему это важно
Главный урок — старые адреса не умирают. После взлома биржа может перестать пользоваться адресом, но пользователи, автоматические выводы с других платформ и даже поставщики ликвидности продолжают слать туда деньги. Если ключ от адреса у атакующего, любая такая транзакция — подарок ему. Биржа может «подметать» такие адреса, но, как видно, процесс иногда ломается.
Второй урок — про коммуникацию. Первое заявление «нас не взломали» формально было правдой: новых дыр в инфраструктуре биржа не признала. Но без вмешательства ZachXBT история про убытки, скорее всего, не всплыла бы. Это не первый раз, когда независимые исследователи вытаскивают детали, которые компании предпочли бы не обсуждать, — вспомни, как ZachXBT внедрился в сеть отмывания Lazarus.
Что это значит для тебя
Если ты пользуешься CoinDCX, по словам биржи все затронутые депозиты зачислены, и твой баланс в порядке. Но проверь, на какой адрес ты отправляешь пополнения, — особенно если пользуешься сохранёнными адресами или автоматическими переводами с других бирж.
Это касается не только CoinDCX. Любая платформа после взлома меняет адреса депозита, и старые шаблоны в твоём кошельке могут вести прямо к атакующему. Та же логика работает и для личных кошельков: после взлома Qubic главный совет был не латать старые адреса, а полностью уходить с них на новые. Скомпрометированный адрес остаётся опасным навсегда — неважно, принадлежит он бирже или тебе лично. И чем больше сервисов помнят этот адрес, тем дольше на него будут приходить деньги.
Что делать
- Перед каждым пополнением бери адрес депозита заново в интерфейсе биржи, а не из истории или адресной книги.
- Удали из адресной книги старые адреса бирж, которые пережили взлом.
- Если отправил деньги на старый адрес — сразу пиши в поддержку с хэшем транзакции и не жди, пока биржа заметит сама.
FAQ
CoinDCX снова взломали? Биржа это отрицает. Она признала сбой в процессе вывода денег со старых скомпрометированных адресов, из-за которого понесла убытки.
Сколько составили потери CoinDCX? Биржа сумму не назвала. Через спорные адреса прошло около $16 млн в USDT, но это не равно убыткам.
Пострадали ли клиенты? По словам CoinDCX, все затронутые депозиты зачислены на счета пользователей.
Что было в июле 2025 года? Взлом, при котором биржа потеряла $44 млн и покрыла их из резервов.
Итог: потери CoinDCX — не новый взлом, а длинный хвост старого. Скомпрометированные адреса продолжают собирать деньги месяцами, и платить за это в итоге приходится либо бирже, либо её клиентам.
Материал не является инвестиционной рекомендацией. Крипта — высокий риск, решения принимаешь сам.
