Индийская криптобиржа CoinDCX теперь признала убыток в размере $15.99 млн после того, как злоумышленники вывели средства из старых кошельков, связанных с её взломом в июле 2025 года. Подтверждение последовало через три дня после того, как исследователь блокчейна ZachXBT впервые сообщил о предполагаемой краже.
Между тем сооснователь CoinDCX Сумит Гупта сначала отверг эти заявления, сказав, что это всего лишь слухи.
CoinDCX подтверждает потерю $15.99 млн из устаревших кошельков
В корпоративном заявлении CoinDCX сообщила, что обнаружила необычную активность 21 октября 2026 года и на следующий день выявила нерегулярное перемещение средств. В ходе расследования было установлено, что старая инфраструктура кошельков, скомпрометированная в инциденте 19 июля 2025 года, по-прежнему хранила средства, поскольку автоматизированный сервис для их перевода не сработал.
Сервис был разработан для перевода депозитов с адресов отдельных пользователей в защищённые операционные кошельки. Однако депозиты, отправленные на старые адреса, накапливались в блокчейне, а не переводились в основные кошельки.
Согласно предоставленному отчёту, 21 октября злоумышленники вывели 15,99 млн USDT и 5 784 TRX в ходе 44 переводов. CoinDCX заявила, что компания полностью покроет убытки.
CoinDCX: слухи, отрицание и признание убытков
В публикации от 22 октября блокчейн-расследователь ZachXBT заявил, что из связанных с CoinDCX кошельков украли около 15,99 млн USDT и 5 783,81 TRX. Генеральный директор Сумит Гупта сначала назвал эти утверждения слухами, заявив, что ни один из адресов биржи не пострадал.
ZachXBT резко раскритиковал эту реакцию, обвинив сооснователей компании либо во лжи о краже, либо в преступной некомпетентности. Он также призвал пользователей вывести средства с CoinDCX, если им дороги их активы.
Выведите все средства с CoinDCX, если вам дороги ваши активы.
Её сооснователи — клоуны, управляющие цирком.
Они публично и лично отрицали факт кражи активов, то есть попросту лгали или проявили преступную некомпетентность.
Позже они сообщили о краже на $16 млн и… pic.twitter.com/uEmtogPonq
— ZachXBT (@zachxbt) 22 октября 2026 года
Позже CoinDCX подтвердила убытки в обновлении для пользователей, сообщив, что средства были выведены из старой инфраструктуры кошельков, скомпрометированной во время инцидента безопасности 19 июля 2025 года.
Теперь возникает вопрос: почему в старых кошельках всё ещё хранились средства клиентов, несмотря на нарушение безопасности?
Почему в старых кошельках всё ещё хранились средства клиентов
После взлома в июле 2025 года, который, по сообщениям, привёл к убыткам в размере $44 млн, CoinDCX попросила пользователей перейти на новые адреса для депозитов. Однако некоторые пользователи и платформы продолжали отправлять средства на старые кошельки.
CoinDCX заявила, что по-прежнему принимала деньги, отправленные на старые адреса кошельков, и зачисляла их на счета пользователей. Затем эти средства должны были переводиться в более защищённые кошельки с помощью отдельного сервиса для сбора средств.
Но когда эта система дала сбой, деньги остались в старых кошельках, откуда хакеры всё ещё могли их вывести.
CoinDCX заявляет, что средства пользователей остаются в безопасности
После объявления биржа сообщила, что остатки на счетах пострадавших клиентов были зачислены внутри системы, а её активные кошельки, холодное хранилище и торговые системы не пострадали.
CoinDCX также сообщила, что Tether заморозила около $2,21 млн из похищенных средств.