Потеря CoinDCX в размере 15,99 млн долларов США в USDT — повод обсудить не очередной «взлом биржи», а сбой в самом процессе вывода кошельков из эксплуатации. Как сообщает PANews, причиной инцидента стала старая инфраструктура кошельков, выведенная из эксплуатации в июле 2025 года. Сервис автоматического перевода средств на некоторое время перестал работать, и средства, которые пользователи по ошибке отправляли на старые адреса, постепенно накопились, а затем были выведены третьей стороной. Компания заявила, что полностью покроет убытки, депозиты пострадавших пользователей уже восстановлены, а действующие центральный и пользовательские кошельки не затронуты.
На мой взгляд, это скорее сбой в управлении жизненным циклом операционных систем, а не утечка приватных ключей. Старые адреса оставались видимыми и продолжали принимать средства, хотя сервис их перевода уже был отключён. Так образовалась ловушка, в которую средства могли поступать, но никто не переводил их дальше, пока их не вывела третья сторона. Для пользователей риск заключался не в ошибке с их стороны, а в том, что статус адресов на бирже не был синхронизирован с состоянием фоновых сервисов.
Исходя из этого, стоит проверить три момента: можно ли по-прежнему отправлять средства на старые адреса для пополнения на других биржах; настроены ли оповещения о сбоях автоматического перевода и мониторинг необычных остатков; отключается ли при выводе адреса из эксплуатации возможность принимать на него средства. Если эти процессы уже налажены, повторение подобных потерь маловероятно. Если же обнаружение подозрительных переводов по-прежнему зависит от ручной проверки, та же проблема может возникнуть снова — уже с другим адресом.
Следует отметить, что, согласно публикации, сооснователь CoinDCX сначала отрицал факт инцидента с безопасностью. Позже Tether заморозила 9 связанных адресов, на которых находилось более 2,21 млн USDT. Эта информация опубликована одной аналитической организацией, и для полной картины инцидента пока не хватает доказательств. Описанная выше оценка механизмов произошедшего — мой анализ, а не подтверждённый вывод.
#USDT #Крипторынок
Источники:
PANews (опубликовано 25.10 в 17:03 по пекинскому времени)
https://www.panewslab.com/zh/articles/01a1724c-cfbb-729e-acc6-c4bf3066d656
На мой взгляд, это скорее сбой в управлении жизненным циклом операционных систем, а не утечка приватных ключей. Старые адреса оставались видимыми и продолжали принимать средства, хотя сервис их перевода уже был отключён. Так образовалась ловушка, в которую средства могли поступать, но никто не переводил их дальше, пока их не вывела третья сторона. Для пользователей риск заключался не в ошибке с их стороны, а в том, что статус адресов на бирже не был синхронизирован с состоянием фоновых сервисов.
Исходя из этого, стоит проверить три момента: можно ли по-прежнему отправлять средства на старые адреса для пополнения на других биржах; настроены ли оповещения о сбоях автоматического перевода и мониторинг необычных остатков; отключается ли при выводе адреса из эксплуатации возможность принимать на него средства. Если эти процессы уже налажены, повторение подобных потерь маловероятно. Если же обнаружение подозрительных переводов по-прежнему зависит от ручной проверки, та же проблема может возникнуть снова — уже с другим адресом.
Следует отметить, что, согласно публикации, сооснователь CoinDCX сначала отрицал факт инцидента с безопасностью. Позже Tether заморозила 9 связанных адресов, на которых находилось более 2,21 млн USDT. Эта информация опубликована одной аналитической организацией, и для полной картины инцидента пока не хватает доказательств. Описанная выше оценка механизмов произошедшего — мой анализ, а не подтверждённый вывод.
#USDT #Крипторынок
Источники:
PANews (опубликовано 25.10 в 17:03 по пекинскому времени)
https://www.panewslab.com/zh/articles/01a1724c-cfbb-729e-acc6-c4bf3066d656
