ZachXBT обвинил криптобиржу CoinDCX в потере клиентских $16 млн

История началась с того, что директор по маркетингу компании Salus, известный под псевдонимом Darcy, сообщил о подозрительных движениях средств на бирже. По его данным, с горячего кошелька и нескольких депозитных адресов, которые сервис Arkham Intelligence помечает как связанные с CoinDCX, на один адрес в сети TRON перевели около 15,99 млн $USDT и 5783,81 $TRX. Крупнейшая отдельная транзакция составила 15,82 млн $USDT.

Далее получатель перераспределил активы между несколькими кошельками. В результате серии переводов средства поступили на депозитные адреса бирж Binance, OKX и Gate. Блокчейн-сыщик расценил такую активность как признак хакерской атаки на CoinDCX.

В ответ на это глава биржи Сумит Гупта (Sumit Gupta) заявил: никакой новой атаки не было, а подозрительные транзакции связаны с кошельками, скомпрометированными еще в июле 2025 года. По словам Гупты, сейчас злоумышленники повторно используют ранее скомпрометированные кошельки, чтобы создать видимость свежего взлома.

Будьте в курсе
движения ваших монет

Алерты, котировки в реальном времени и новости рынка — в одном приложении

Наведите камеру телефона, чтобы установить

4,8 на основе 40 К оценок в App Store и Google Play

Однако ZachXBT поставил под сомнение версию биржи, заявив, что скомпрометированные адресы почти год использовались площадкой, фактически оставляя средства клиентские под угрозой. По мнению аналитика, упомянутые директором по маркетингу $16 млн — это пользовательские депозиты, которые оставались неучтенными командой биржи. Средства оставались на скомпрометированном адресе, а механизм, который должен был их сразу переводить в безопасное хранилище, просто не работал.

ZachXBT обратил внимание, что в апреле и мае через этот же кошелек уже проходили пользовательские депозиты: адрес переводил $USDT на действующий публичный горячий кошелек CoinDCX и получал оттуда $TRX для оплаты комиссий.

ZachXBT призвал пользователей CoinDCX вывести свои средства, заявив, что биржа путается в своих версиях: сначала она отрицала факт хищения активов, а затем раскрыла «операционные убытки» и при этом допустила задержку с прозрачностью данных.

При этом биржа признала, что механизм перевода средств с взломанных адресов на безопасные и вправду работает некорректно, в результате чего площадка потеряла деньги, но уже их возместила. Сумму потерь биржа не озвучила.

В июле прошлого года CoinDCX потеряла около $44,2 млн: хакеры вывели средства с внутреннего операционного счета, который биржа использовала для обеспечения ликвидности на партнерской площадке. Убытки компания покрыла из собственных резервов. В конце июля индийская полиция задержала сотрудника CoinDCX. По данным следствия, злоумышленники заразили его рабочий ноутбук вредоносной программой, замаскированной под задания для дополнительного заработка.

Источник