CoinDCX потеряла почти $16 млн из-за атаки на устаревшие кошельки

Криптобиржа CoinDCX подтвердила потерю 15,99 млн USDT в результате атаки на старую инфраструктуру кошельков. Речь идет об адресах, скомпрометированных во время взлома в июле 2025 года. Компания заявила, что полностью покрыла ущерб за собственный счет, а клиентские активы не пострадали.

21 октября 2026 года ончейн-исследователь Darcy обнаружил подозрительные переводы с адресов CoinDCX. По его данным, злоумышленники вывели около 15,99 млн USDT и 5783,81 TRX из горячего кошелька и нескольких депозитных адресов в сети TRON. Крупнейшая транзакция составила около 15,82 млн USDT. Часть средств позже обнаружили на адресах, связанных с депозитной инфраструктурой Binance, OKX и Gate.

По версии биржи, пользователи продолжали отправлять криптовалюту на старые адреса, выведенные из эксплуатации после атаки 2025 года. Специальный механизм должен был автоматически переводить такие депозиты на защищенные кошельки, но в какой-то момент перестал работать корректно, и средства накопились на уязвимом адресе.

Гендиректор CoinDCX Сумит Гупта сначала опроверг информацию о новом взломе, назвав сообщения ложной тревогой. Аналитик ZachXBT оспорил эту версию, указав, что один из адресов использовался поставщиком ликвидности еще в апреле-мае 2026 года — спустя десять месяцев после атаки 2025 года. Он обвинил руководство биржи в отрицании хищения и призвал пользователей вывести средства с платформы.

25 октября CoinDCX опубликовала отчет, признав потерю средств и пообещав усилить мониторинг устаревшей инфраструктуры. С учетом взлома 2025 года, когда биржа потеряла $44,2 млн из-за компрометации рабочего компьютера разработчика, совокупные потери CoinDCX достигли около $60,2 млн.