ZachXBT обвинил CoinDCX в сокрытии потери клиентских $16 млн
Блокчейн-исследователь ZachXBT заявил, что индийская биржа CoinDCX несвоевременно раскрыла информацию о средствах клиентов на $16 млн и использовала скомпрометированные адреса почти год.
Директор по маркетингу компании Salus под псевдонимом Darcy сообщил о подозрительных движениях средств на CoinDCX. По его данным, с горячего кошелька и нескольких депозитных адресов, которые Arkham Intelligence связывает с биржей, на один адрес в сети TRON перевели около 15,99 млн USDT и 5783,81 TRX. Крупнейшая отдельная транзакция составила 15,82 млн USDT.
Получатель перераспределил активы между несколькими кошельками, после чего средства поступили на депозитные адреса Binance, OKX и Gate. ZachXBT расценил эту активность как признак хакерской атаки на CoinDCX.
Глава биржи Сумит Гупта заявил, что новой атаки не было, а подозрительные транзакции связаны с кошельками, скомпрометированными еще в июле 2025 года. По его словам, злоумышленники повторно используют ранее скомпрометированные кошельки, чтобы создать видимость свежего взлома.
ZachXBT поставил под сомнение версию биржи, заявив, что скомпрометированные адреса почти год использовались площадкой, оставляя клиентские средства под угрозой. По мнению аналитика, упомянутые $16 млн — это пользовательские депозиты, которые оставались неучтенными командой биржи. Средства оставались на скомпрометированном адресе, а механизм, который должен был их сразу переводить в безопасное хранилище, не работал.
ZachXBT отметил, что в апреле и мае через этот же кошелек уже проходили пользовательские депозиты: адрес переводил USDT на действующий публичный горячий кошелек CoinDCX и получал оттуда TRX для оплаты комиссий. Он призвал пользователей вывести средства, заявив, что биржа путается в версиях: сначала отрицала факт хищения активов, затем раскрыла «операционные убытки» и допустила задержку с прозрачностью данных.
Биржа признала, что механизм перевода средств с взломанных адресов на безопасные работает некорректно, в результате чего площадка потеряла деньги, но уже их возместила. Сумму потерь биржа не озвучила.
В июле прошлого года CoinDCX потеряла около $44,2 млн: хакеры вывели средства с внутреннего операционного счета, который биржа использовала для обеспечения ликвидности на партнерской площадке. Убытки компания покрыла из собственных резервов. В конце июля индийская полиция задержала сотрудника CoinDCX. По данным следствия, злоумышленники заразили его рабочий ноутбук вредоносной программой, замаскированной под задания для дополнительного заработка.