ZachXBT обвинил криптобиржу CoinDCX в потере клиентских $16 млн

История началась с того, что директор по маркетингу компании Salus, известный под псевдонимом Darcy, сообщил о подозрительных движениях средств на бирже. По его данным, с горячего кошелька и нескольких депозитных адресов, которые сервис Arkham Intelligence помечает как связанные с CoinDCX, на один адрес в сети TRON перевели около 15,99 млн $USDT и 5783,81 $TRX. Крупнейшая отдельная транзакция составила 15,82 млн $USDT.

Далее получатель перераспределил активы между несколькими кошельками. В результате серии переводов средства поступили на депозитные адреса бирж Binance, OKX и Gate. Блокчейн-сыщик расценил такую активность как признак хакерской атаки на CoinDCX.

В ответ на это глава биржи Сумит Гупта (Sumit Gupta) заявил: никакой новой атаки не было, а подозрительные транзакции связаны с кошельками, скомпрометированными еще в июле 2025 года. По словам Гупты, сейчас злоумышленники повторно используют ранее скомпрометированные кошельки, чтобы создать видимость свежего взлома.

Однако ZachXBT поставил под сомнение версию биржи, заявив, что скомпрометированные адресы почти год использовались площадкой, фактически оставляя средства клиентские под угрозой. По мнению аналитика, упомянутые директором по маркетингу $16 млн — это пользовательские депозиты, которые оставались неучтенными командой биржи. Средства оставались на скомпрометированном адресе, а механизм, который должен был их сразу переводить в безопасное хранилище, просто не работал.

ZachXBT обратил внимание, что в апреле и мае через этот же кошелек уже проходили пользовательские депозиты: адрес переводил $USDT на действующий публичный горячий кошелек CoinDCX и получал оттуда $TRX для оплаты комиссий.

ZachXBT призвал пользователей CoinDCX вывести свои средства, заявив, что биржа путается в своих версиях: сначала она отрицала факт хищения активов, а затем раскрыла «операционные убытки» и при этом допустила задержку с прозрачностью данных.

При этом биржа признала, что механизм перевода средств с взломанных адресов на безопасные и вправду работает некорректно, в результате чего площадка потеряла деньги, но уже их возместила. Сумму потерь биржа не озвучила.

В июле прошлого года CoinDCX потеряла около $44,2 млн: хакеры вывели средства с внутреннего операционного счета, который биржа использовала для обеспечения ликвидности на партнерской площадке. Убытки компания покрыла из собственных резервов. В конце июля индийская полиция задержала сотрудника CoinDCX. По данным следствия, злоумышленники заразили его рабочий ноутбук вредоносной программой, замаскированной под задания для дополнительного заработка.