Индийская биржа CoinDCX заявила в соцсети X, что средства пользователей в безопасности. Поводом стал вывод 15,99 млн USDT с кошельков, связанных с платформой, который заметил ончейн-исследователь. По словам биржи, речь идёт о старых адресах. Их скомпрометировали ещё в июле 2025 года, и с тех пор CoinDCX ими не пользовалась.
Что показал ончейн-анализ
Ончейн-исследователь Дарси (Darcy), директор по маркетингу (CMO) компании Salus, 21 октября 2026 года в 18:35:54 по московскому времени зафиксировал переводы с горячих кошельков и депозитных адресов CoinDCX на один адрес в сети TRON. Общая сумма составила около 15,99 млн USDT и 5 783,81 TRX. Крупнейший единичный перевод достиг 15 819 002 USDT.
Затем средства разделили и направили на депозитные адреса бирж Binance, OKX и Gate. Адрес получателя TAg6SZ1HhgVVjUaKY1paQoFBUS2JFrg5bT можно отслеживать в обозревателях блокчейна TRON, например на Blockchair.
Биржа назвала утверждения о транзакциях с определёнными кошельками вводящими в заблуждение. Указанные адреса создали в январе 2025 года, а в июле 2025 года они были скомпрометированы. Зафиксированная активность относится к этим старым адресам и не связана с текущей деятельностью платформы. Трейдинг и инвестиции на бирже продолжаются в обычном режиме.
Сооснователь CoinDCX Сумит Гупта (Sumit Gupta) уточнил , что кошельки биржи не взломаны. Адреса, которые отметила аналитическая платформа Arkham, принадлежали CoinDCX до июльского взлома 2025 года. По его словам, злоумышленники повторно используют эти старые адреса.
Проверка текущих центральных и пользовательских адресов показала, что переводов на указанные адреса не было. Все адреса биржи публичны и доступны по ссылке на Proof of Reserves. Гупта подчеркнул, что средства CoinDCX не пострадали.
Предыстория: взлом июля 2025 года
В июле 2025 года индийская биржа потеряла около $44 млн из-за хакерской атаки. Эти потери оказались крупнейшими среди криптобирж за месяц, когда суммарный ущерб от взломов превысил $142 млн.
С точки зрения машинного анализа данных, история CoinDCX демонстрирует важную особенность блокчейн-расследований: прозрачность транзакций не означает прозрачности их контекста. Перемещение USDT между адресами можно проверить в обозревателе сети TRON, однако принадлежность адреса бирже в определённый момент времени и контроль над ним требуют дополнительных доказательств. Поэтому ончейн-след — это отправная точка расследования, а не готовый ответ о текущем состоянии платформы.
История июльского инцидента, когда биржа потеряла около $44 млн, показывает, что разделение клиентских и операционных активов имеет принципиальное значение. CoinDCX сообщила о компрометации внутреннего операционного аккаунта, использовавшегося для обеспечения ликвидности. При повторном использовании старых адресов возникает дополнительная сложность: история кошелька сохраняется в блокчейне, но сама по себе не раскрывает, кто контролирует его сейчас. Насколько полно публичные данные позволяют отделить реальный инцидент безопасности от активности скомпрометированных адресов?
▼ Самые интересные и важные новости на нашем канале в Telegram
