Индийская криптовалютная биржа CoinDCX опровергла обвинения в новом хаке на сумму около $15,8 млн и подтвердила, что средства клиентов остаются в безопасности. Расследователь блокчейна ZachXBT оспорил объяснения компании, утверждая, что скомпрометированные адреса для депозитов продолжали обрабатывать средства после инцидента в июле 2025 года. 22 октября CoinDCX выпустила заявление, согласно которому транзакции были связаны с адресами, созданными в январе 2025 года и скомпрометированными в июле 2025 года. CoinDCX заявила, что указанные адреса больше не являются частью ее активной инфраструктуры. Однако ZachXBT заявил, что хотя бы один из этих адресов продолжал принимать депозиты и взаимодействовать с горячими кошельками CoinDCX спустя несколько месяцев после предыдущего инцидента. Он также утверждал, что около $15,8 млн в депозитах оставались без учета со стороны биржи.
Спор обострился после того, как блокчейн-исследователь Darcy указал на транзакции на сумму около 15,99 млн USDT и 5 783,81 TRX в сети TRON, произошедшие 21 октября около 23:35 UTC+8. По его данным, средства с адресов, идентифицированных как депозитные адреса и горячие кошельки CoinDCX, переместились на отдельный TRON-адрес. Крупнейшим отдельным переводом Darcy назвал 15 819 002 USDT, а получатель, по его утверждению, распределил средства по нескольким кошелькам, часть которых в итоге дошла до депозитных адресов Binance, OKX, Gate и других бирж через промежуточные адреса. При этом выводы исследователя не устанавливают независимо, были ли переводы несанкционированными и принадлежали ли получающие кошельки атакующему.
Генеральный директор CoinDCX Сумит Гупта отреагировал на обвинения, заявив: «Кошельки CoinDCX не были скомпрометированы», и призвал пользователей не распространять слухи, пока компания продолжает исследование транзакций. По его словам, адреса, идентифицированные через Arkham Intelligence, ранее принадлежали CoinDCX, но были скомпрометированы во время атаки в июле 2025 года; атакующие, вероятно, повторно используют эти адреса, что он назвал возможной ложной тревогой. Гупта сообщил, что биржа проверила текущие операционные и клиентские адреса и не обнаружила переводов с них на адреса, фигурирующие в обвинениях, и сослался на публичные данные proof of reserves.
ZachXBT затем оспорил версию биржи, указав на транзакции с депозитным адресом TQKJQ в сети TRON. По его утверждению, этот адрес оставался в использовании liquidity provider примерно 10 месяцев после инцидента в июле 2025 года, несмотря на то что CoinDCX описывала связанные кошельки как скомпрометированные. ZachXBT заявил, что адрес продолжал получать депозиты и gas-переводы вплоть до апреля и мая 2026 года, а средства поступали на кошельки, публично идентифицированные как текущие горячие кошельки CoinDCX. Он также утверждал, что около $15,8 млн клиентских депозитов остались неучтенными. При этом доступные скриншоты не устанавливают независимо владение каждым кошельком, цель транзакций или подтвержденный убыток клиентов; CoinDCX на момент публикации публично не согласовала конкретную историю транзакций, приведенную ZachXBT, со своим объяснением.
Материал подготовлен исключительно в ознакомительно-информационных целях и не является финансовым советом и рекомендацией.