Крупнейшая в Индии криптобиржа признала убытки в размере $16 млн из-за сбоя внутреннего процесса

Все началось на прошлой неделе, когда специалисты по блокчейну обнаружили подозрительные оттоки около $16 млн из кошельков, связанных с биржей в Мумбаи. CoinDCX поспешил опровергнуть эти сообщения, а генеральный директор Сумит Гупта назвал это ложной тревогой на X.

Представитель сообщил, что адреса, на которые ссылались сыщики, были старыми, созданными в январе 2025 года и скомпрометированными в результате взлома в июле 2025 года, который стоил бирже около $44 млн, и что с тех пор CoinDCX их не использовал. По сути, биржа заявила, что такая деятельность не имеет никакого отношения к CoinDCX.

При этом известный сетевой исследователь ZachXBT, заявил, что по крайней мере один из этих адресов, помеченный как TQKJQ, использовался поставщиком ликвидности и совсем недавно переводил депозиты пользователей на текущий публичный CoinDCX Wallet, в апреле и мае 2026 года.

В воскресенье CoinDCX опубликовал сообщение в блоге о деятельности, связанной с TQKJQ, в котором говорится, что кошелек принадлежит старой операционной инфраструктуре кошелька и потеря связана с ней.

«Этот кошелек принадлежит нашей старой операционной инфраструктуре кошелька, которая была скомпрометирована во время инцидента безопасности, о котором мы сообщили 19 июля 2025 года, и в результате была признана устаревшей», - заявили в CoinDCX.

В сообщении поясняется, что некоторые пользователи по ошибке продолжали вносить средства на устаревшие или удаленные адреса даже после того, как биржа объявила их устаревшими после взлома в 2025 году. CoinDCX зачислил портфели этих пользователей в тот момент, когда средства достигли устаревшего кошелька.

Вторичная услуга, которую биржа называет «очисткой», предназначалась для последующего перемещения средств с устаревшего адреса в основной кошелек CoinDCX.

Однако этот процесс не удался в течение определенного периода, в результате чего депозиты накопились на устаревшем адресе.

«Это привело к убыткам в размере $15,99 млн, которые были поглощены компанией», - говорится в сообщении.

Сообщение в блоге не называет это хакерством и не говорит, кто стоял за нерегулярным перемещением средств и как это произошло.

«Мы хотим еще раз подчеркнуть, что все средства пользователей остаются в безопасности в надежных, отдельных холодных кошельках, защищенных многоуровневым хранением и автономным контролем безопасности, - заявили на бирже. - Холодные кошельки по задумке хранятся в автономном режиме. Нам потребовалось некоторое время, чтобы провести тщательный анализ устаревшей инфраструктуры и подтвердить последовательность событий. Мы могли бы действовать более активно, но мы поделились этим обновлением, как только получили полную картину».