CoinDCX, крупная индийская криптобиржа, в это воскресенье, 25/10, подтвердила убыток в размере 15,99 млн USDT, который компания покрыла за свой счёт. Tether заморозила 2,21 млн, то есть около 14 %. Остальные средства успели вывести.
Хронология по данным блога CoinDCX и сети TRON:
- 19/07/2025: взлом примерно на 44 млн $. Старая инфраструктура кошельков была скомпрометирована, после чего от неё отказались.
- 21/10/2026: около 15,99 млн USDT вывели с устаревшего адреса (начинается на TQKJQ), а затем менее чем за 12 часов раздробили на части.
- 22/10: сначала CoinDCX заявила, что адреса не используются, а затем признала сбой в работе сервиса «свипинга». Клиенты всё ещё переводили средства на эти старые адреса, и там накапливались деньги.
- 22/10, 22:45 UTC: Tether внесла в чёрный список 9 адресов TRON и заморозила 2 212 850 USDT. Средства с первого адреса-получателя вывели ещё в 03:22 UTC.
- 25/10: CoinDCX раскрыла сумму. Балансы клиентов пополнены, торговля не прерывалась.
Спорный момент: ZachXBT оспаривает версию об «оставленных адресах». Согласно данным реестра TRON, собранным CryptoWatchDesk, один из них всё ещё переводил средства в мае 2026 года.
Мой вывод: Tether заморозила средства спустя более чем 19 часов после того, как опустел первый адрес. Главный урок касается пользователей. Сохранённый в адресной книге адрес для депозита может стать ловушкой, если биржа меняет инфраструктуру.
Возможны два сценария: технический отчёт и бесперебойный вывод средств — тогда инцидент останется убытком компании. Если начнут двигаться и другие старые адреса, безопасность платформы снова окажется под вопросом.
На рынке заметного эффекта нет: $BTC по 80 380 $ на Kraken в 14:50 UTC.
Вопрос: ты каждый раз проверяешь адрес для депозита в приложении или используешь сохранённый?
#CryptoSecurity #CryptoNews
Хронология по данным блога CoinDCX и сети TRON:
- 19/07/2025: взлом примерно на 44 млн $. Старая инфраструктура кошельков была скомпрометирована, после чего от неё отказались.
- 21/10/2026: около 15,99 млн USDT вывели с устаревшего адреса (начинается на TQKJQ), а затем менее чем за 12 часов раздробили на части.
- 22/10: сначала CoinDCX заявила, что адреса не используются, а затем признала сбой в работе сервиса «свипинга». Клиенты всё ещё переводили средства на эти старые адреса, и там накапливались деньги.
- 22/10, 22:45 UTC: Tether внесла в чёрный список 9 адресов TRON и заморозила 2 212 850 USDT. Средства с первого адреса-получателя вывели ещё в 03:22 UTC.
- 25/10: CoinDCX раскрыла сумму. Балансы клиентов пополнены, торговля не прерывалась.
Спорный момент: ZachXBT оспаривает версию об «оставленных адресах». Согласно данным реестра TRON, собранным CryptoWatchDesk, один из них всё ещё переводил средства в мае 2026 года.
Мой вывод: Tether заморозила средства спустя более чем 19 часов после того, как опустел первый адрес. Главный урок касается пользователей. Сохранённый в адресной книге адрес для депозита может стать ловушкой, если биржа меняет инфраструктуру.
Возможны два сценария: технический отчёт и бесперебойный вывод средств — тогда инцидент останется убытком компании. Если начнут двигаться и другие старые адреса, безопасность платформы снова окажется под вопросом.
На рынке заметного эффекта нет: $BTC по 80 380 $ на Kraken в 14:50 UTC.
Вопрос: ты каждый раз проверяешь адрес для депозита в приложении или используешь сохранённый?
#CryptoSecurity #CryptoNews
