CoinDCX оценила почти в $16 млн инцидент с кошельком, который генеральный директор сначала назвал ложной тревогой. Индийская биржа подтвердила потерю в обновлении от 25 октября. По её словам, пропавшие 15,99 млн USDT находились на выведенной из эксплуатации инфраструктуре. Компания утверждает, что покрыла убытки, а средства клиентов не пострадали. Однако эти заверения исходят от CoinDCX, а не из независимой оценки её резервов.

Публичный отказ от первоначальной позиции — важная часть этой истории. По данным The Block, генеральный директор Сумит Гупта сначала отверг сообщения о взломе, и лишь позже биржа признала потери. Блокчейн-расследователь ZachXBT оспорил эту версию. Издание связывает затронутую инфраструктуру со взломом CoinDCX примерно на $44 млн в июле 2025 года. Поэтому особенно важно различать вывод кошелька из эксплуатации и устранение связанных с ним остаточных рисков.

Как выведенный из эксплуатации кошелёк всё ещё мог хранить деньги

В официальном сообщении CoinDCX относит необычную активность к 21 октября, а несанкционированное движение средств — к следующему дню. Компания сообщает, что некоторые пользователи продолжали переводить средства на старые адреса. Когда эти переводы поступали, средства зачислялись на счета клиентов. Отдельный процесс консолидации должен был перемещать токены в защищённые кошельки. По словам компании, какое-то время этот процесс не работал, из-за чего средства накапливались.

Это объяснение разделяет два события, которые клиенты легко могут принять за одно и то же. Появление баланса на счёте биржи само по себе не доказывает, что соответствующие токены действительно поступили в предназначенное для них хранилище. В данном случае биржа описывает промежуток между зачислением средств на счета и перемещением активов. Чтобы устранить этот разрыв, нужны не только инструкции пользоваться новыми адресами, но и операционные меры контроля. От того, что инфраструктуру объявили выведенной из эксплуатации, мало утешения, если она всё ещё может принимать ценные депозиты.

Вопросы, которые оставила после себя утрата средств

CoinDCX сообщает, что торговля, депозиты и вывод средств продолжались в обычном режиме. Компания также заявляет, что активы пользователей хранятся в отдельных холодных кошельках, и признаёт, что могла сообщить об инциденте оперативнее. В сообщении не установлено, кто совершил кражу. Заявление о непрерывной работе сервисов также само по себе не разрешает вопросы расследования инцидента безопасности. Клиентам необходимо чёткое объяснение того, какой процесс дал сбой, как долго средства находились под угрозой и какие проверки введены, чтобы подобное не повторилось.

Пользователям, собирающимся внести средства снова, биржа прежде всего рекомендует каждый раз проверять актуальный адрес в приложении или на сайте. Адрес, сохранённый после предыдущего перевода, может оставаться действующим и после того, как система, для которой он предназначался, выведена из эксплуатации. Более широкий вопрос заключается в том, может ли CoinDCX доказать, что устаревшая инфраструктура больше не подвергает деньги риску. Обещание компании покрыть убытки отвечает на вопрос, кто оплатит последствия этого инцидента. Подробное объяснение отказавших средств контроля прояснило бы, почему в следующий раз клиенты должны ожидать иного исхода.

---------------

Автор: Рен Накамура, Asia Newsroom — срочные новости криптовалют

Подпишитесь на GCP в приложении для чтения лент