‘Адреса, помеченные Arkham, ранее принадлежали CoinDCX до взлома прошлого года, то есть июля 2025 года. Эти адреса были созданы в январе 2025 года и скомпрометированы в ходе предыдущего взлома в июле 2025 года. Хакеры, похоже, повторно используют старые адреса кошельков, что выглядит как ложная тревога,” — пояснил в X сооснователь Сумит Гупта.
Переводы с кошелька были зафиксированы поздно вечером 21 октября: было переведено 15,99 млн $USDT и 5783,81 TRX. Средства были отправлены на промежуточный адрес, который затем был опустошен; часть $USDT достигла горячих кошельков Binance, а также OKX и Gate.
Кошелек CoinCDX все еще использовался в протоколах DeFi
Несмотря на то что CoinCDX отрицает использование этого кошелька или контроль над ним, адрес оставался активным спустя долгое время после взлома 2025 года.
Исследователь блокчейна ZachXBT отметил, что кошелек по-прежнему используется как поставщик ликвидности, а также собирает пользовательские депозиты. Кроме того, ZachXBT указал, что CoinCDX до сих пор не предоставил отчетность примерно о 15,8 млн долларов США пользовательских средств, которые не отражены в прозрачном доказательстве резервов.
Как ранее сообщала Cryptopolitan сообщал, CoinCDX был отмечен как биржа, используемая для отмывания мошеннических средств. В 2025 году эта биржа также стала жертвой взлома, в результате которого было украдено до 44 млн долларов США.
Недавнее движение средств может не свидетельствовать о новом краже кошелька, а скорее показывает, что пользователи CoinCDX продолжали пополнять этот кошелек как минимум в течение 10 месяцев после взлома 2025 года. ZachXBT также обнаружил, что текущие горячие кошельки отправляли газ на скомпрометированный адрес вплоть до апреля 2026 года.
CoinCDX — относительно небольшая биржа, которая $1.15M за последние 24 часа. Наиболее активная торговая пара биржи — фиатные деньги и $USDT, при этом выбор активов ограничен. Бирза считается inherently рискованной, но теперь возникают ещё большие сомнения в том, что оператор рынка не смог защитить средства пользователей, позволив пополнить уже скомпрометированный кошелёк.
Можно ли спасти средства CoinCDX?
В необычном ходе средств из CoinCDX были переведены на централизованные биржи. Большинство средств также было в $USDT, что означает, что Tether или сами биржи могут заморозить и отменить транзакции, однако это зависит от подтверждения взлома со стороны CoinCDX.
Перемещения средств из кошелька злоумышленника повторили предыдущий инцидент с взломом CoinCDX, когда средства выводились через централизованные рынки.
В настоящее время CoinCDX подозревают в несовершенных практиках безопасности и в том, что они фактически повторно используют свои скомпрометированных кошельков, не предоставив достаточных доказательств безопасности средств пользователей. CoinCDX вновь выпустил заявлению не взаимодействуя с этими кошельками, вопреки данным ончейн-аналитики.
Событие, связанное с воздействием на CoinCDX, является относительно редким, поскольку большинство взломов направлены на децентрализованные протоколы. Подозрительная атака на CoinCDX происходит в то время, когда пользователи криптовалют становятся всё более осторожными в отношении взломов и случайных утечек данных, включая компрометацию приватных ключей через Railway и потенциальные последствия недавно обнаруженных уязвимостей PHP.
Механизм эксплуатации уязвимости CoinCDX до конца не изучен, однако если биржа перевела средства пользователей на скомпрометированный адрес, это дополнительно подорвёт доверие к хранению криптовалюты на кошельках бирж.
Исследования блокчейна выявили дополнительные связи между кошельками хакера и адресами, используемыми CoinCDX, как отметил @DarcyAri — аккаунт, первым заметивший подозрительные переводы.
cryptopolitan.com
