Индийская криптобиржа CoinDCX подтвердила потерю 15,99 млн USDT с выведенных из эксплуатации кошельков — через несколько дней после того, как гендиректор назвал сообщения ложной тревогой.

Индийская криптобиржа CoinDCX признала, что потеряла 15,99 млн USDT — около 16 млн долларов — в результате атаки на кошельки для приёма депозитов, выведенные из эксплуатации после кибератаки в июле 2025 года. Подтверждение появилось всего через несколько дней после того, как сооснователь и генеральный директор Сумит Гупта заявил в соцсети X, что сообщения о взломе системы, скорее всего, были «ложной тревогой».

В публикации в блоге ранним утром в воскресенье CoinDCX сообщила, что обнаружила подозрительную активность во вторник. Она затронула инфраструктуру старых кошельков, в которой имелись невыявленные уязвимости. По словам биржи, сервис автоматического сканирования и перевода средств между кошельками некоторое время работал со сбоями, из-за чего пользовательские депозиты скопились на адресе, который больше не использовался. CoinDCX заявила, что полностью возместит потери за свой счёт, активы пользователей по-прежнему надёжно хранятся в холодных кошельках с многоуровневой системой хранения, а торговля, пополнение счетов и вывод средств работают в обычном режиме.

От отрицания к признанию

О подозрительных транзакциях первым сообщил Дарси, соучредитель компании FlashRescue, помогающей возвращать активы. Это произошло в 1:30 утра в среду по восточному времени США (ET). По словам Дарси, около 15,99 млн USDT и 5 783,81 TRX были выведены из горячего кошелька и с нескольких адресов для зачисления средств CoinDCX во вторник в 11:35 утра и отправлены на один адрес в сети Tron. Крупнейшая транзакция составила 15 819 002 USDT. Затем средства разделили на более мелкие суммы и перевели на адреса для пополнения Binance, OKX и Gate.

Менее чем через три часа Гупта опроверг эту информацию, заявив, что кошельки CoinDCX не были взломаны. По его словам, эти адреса были скомпрометированы ещё в июле 2025 года, и хакеры лишь повторно их используют. Официальный аккаунт биржи также назвал обвинения вводящими в заблуждение. Однако аналитик ончейн-данных ZachXBT быстро возразил, указав, что один из адресов для зачисления средств продолжал использоваться поставщиком ликвидности в течение 10 месяцев после инцидента и даже автоматически переводил пользовательские депозиты в действующий горячий кошелёк CoinDCX в апреле и мае 2026 года. По словам ZachXBT, это свидетельствует о том, что команда биржи не отслеживала и не учитывала должным образом депозиты на сумму 15,8 млн долларов.

К 7:47 утра в среду CoinDCX признала, что сбой в процессе автоматического перевода средств привёл к операционным убыткам, но конкретную сумму раскрыла лишь в публикации в воскресенье. Позже ZachXBT посоветовал пользователям вывести активы с биржи, заявив, что основатели либо солгали, либо проявили крайнюю некомпетентность. Тем не менее он помог CoinDCX заморозить украденные активы на сумму до нескольких сотен тысяч долларов.

Новые потери добавились к убыткам примерно в 44 млн долларов в результате атаки в июле 2025 года. Тогда полиция Бангалуру сообщила, что хакеры выдавали себя за сотрудников отдела найма и обманом заставили инженера-программиста биржи установить вредоносное ПО на рабочий компьютер. В марте этого года Гупту и соучредителя Нираджа Канделвала арестовала индийская полиция в связи с заявлением о мошенничестве, которое, по словам CoinDCX, было подано из-за поддельного сайта биржи.

Инцидент произошёл спустя год после того, как Coinbase инвестировала в CoinDCX при оценке компании в 2,45 млрд долларов, сообщил Гупта. Представитель CoinDCX по связям с общественностью, к которому The Block обратилось за комментарием, лишь сослался на публикацию в блоге и отказался от дальнейших комментариев.