CoinDCX опровергла взлом после вывода 16 млн USDT с адресов биржи

Индийская биржа CoinDCX заявила в соцсети X, что средства пользователей в безопасности. Поводом стал вывод 15,99 млн $USDT с кошельков, связанных с платформой, который заметил ончейн-исследователь. По словам биржи, речь идёт о старых адресах. Их скомпрометировали ещё в июле 2025 года, и с тех пор CoinDCX ими не пользовалась.

Что показал ончейн-анализ

Ончейн-исследователь Дарси (Darcy), директор по маркетингу (CMO) компании Salus, 21 октября 2026 года в 18:35:54 по московскому времени зафиксировал переводы с горячих кошельков и депозитных адресов CoinDCX на один адрес в сети TRON. Общая сумма составила около 15,99 млн $USDT и 5 783,81 TRX. Крупнейший единичный перевод достиг 15 819 002 $USDT.

Затем средства разделили и направили на депозитные адреса бирж Binance, OKX и Gate. Адрес получателя TAg6SZ1HhgVVjUaKY1paQoFBUS2JFrg5bT можно отслеживать в обозревателях блокчейна TRON, например на Blockchair.

Позиция CoinDCX

Биржа назвала утверждения о транзакциях с определёнными кошельками вводящими в заблуждение. Указанные адреса создали в январе 2025 года, а в июле 2025 года они были скомпрометированы. Зафиксированная активность относится к этим старым адресам и не связана с текущей деятельностью платформы. Трейдинг и инвестиции на бирже продолжаются в обычном режиме.

Сооснователь CoinDCX Сумит Гупта (Sumit Gupta) уточнил, что кошельки биржи не взломаны. Адреса, которые отметила аналитическая платформа Arkham, принадлежали CoinDCX до июльского взлома 2025 года. По его словам, злоумышленники повторно используют эти старые адреса.

Проверка текущих центральных и пользовательских адресов показала, что переводов на указанные адреса не было. Все адреса биржи публичны и доступны по ссылке на Proof of Reserves. Гупта подчеркнул, что средства CoinDCX не пострадали.

Предыстория: взлом июля 2025 года

В июле 2025 года индийская биржа потеряла около $44 млн из-за хакерской атаки. Эти потери оказались крупнейшими среди криптобирж за месяц, когда суммарный ущерб от взломов превысил $142 млн.

Мнение ИИ

С точки зрения машинного анализа данных, история CoinDCX демонстрирует важную особенность блокчейн-расследований: прозрачность транзакций не означает прозрачности их контекста. Перемещение $USDT между адресами можно проверить в обозревателе сети TRON, однако принадлежность адреса бирже в определённый момент времени и контроль над ним требуют дополнительных доказательств. Поэтому ончейн-след — это отправная точка расследования, а не готовый ответ о текущем состоянии платформы.

История июльского инцидента, когда биржа потеряла около $44 млн, показывает, что разделение клиентских и операционных активов имеет принципиальное значение. CoinDCX сообщила о компрометации внутреннего операционного аккаунта, использовавшегося для обеспечения ликвидности. При повторном использовании старых адресов возникает дополнительная сложность: история кошелька сохраняется в блокчейне, но сама по себе не раскрывает, кто контролирует его сейчас. Насколько полно публичные данные позволяют отделить реальный инцидент безопасности от активности скомпрометированных адресов?