CoinDCX признала убытки после переводов на $16 млн — ZachXBT обвинил биржу в потере клиентских средств

22 октября директор по маркетингу компании Salus Дарси сообщил о подозрительных переводах с адресов, которые сервис Arkham отмечает как кошельки CoinDCX. Позднее в тот же день основатель биржи Сумит Гупта опроверг версию о новом взломе.

По данным Дарси, горячий кошелёк CoinDCX и несколько адресов для пополнения отправляли средства на один адрес в сети TRON поздно вечером 21 октября (UTC+8). Суммарно было выведено около 15,99 млн USDT и 5 783,81 TRX. Крупнейший одиночный перевод составил примерно 15,82 млн USDT, после чего получатель распределил деньги по нескольким кошелькам, а затем они несколькими раундами дробления ушли на адреса для депозитов на Binance, OKX, Gate и других биржах.

Гупта ответил на публикацию меньше чем через три часа. «Спасибо за замечание, но информация неверна — кошельки CoinDCX не были взломаны. Прошу не распространять слухи», — написал он. По его словам, адреса были помечены Arkham как принадлежащие CoinDCX, однако компания создала эти кошельки в январе 2025 года, и они были скомпрометированы во время атаки в июле 2025 года. Гупта предположил, что хакеры используют бывшие кошельки биржи повторно. Он добавил, что команда проверила все действующие основные и пользовательские адреса на бирже и ни один из них не отправлял средства на отмеченные адреса. Все адреса CoinDCX, по его словам, доступны на публичной странице с доказательствами резервов (PoR, Proof of Reserves).

Версию Гупты публично оспорил ZachXBT. По его данным, один из «старых» депозитных адресов до мая 2026 года пересылал средства клиентов в текущее горячее хранилище биржи, то есть связь между этими кошельками не оборвалась после июльской атаки.

23 октября ZachXBT выступил с прямым обвинением в адрес CoinDCX и её соучредителей — в несвоевременном раскрытии информации и обработке криптовалюты на $16 млн. По версии исследователя, эти средства были пользовательскими депозитами, которые оставались неучтёнными командой биржи: деньги лежали на скомпрометированном адресе, а механизм, который должен был сразу переводить их в безопасное хранилище, не работал. ZachXBT также указал, что в апреле и мае через этот кошелёк уже проходили пользовательские депозиты — адрес переводил USDT на действующий публичный горячий кошелёк CoinDCX и получал оттуда TRX на оплату комиссий. Пользователям он посоветовал вывести средства, заявив, что биржа путается в версиях: сначала отрицала хищение, затем раскрыла «операционные убытки» и допустила задержку с прозрачностью данных.

После этого CoinDCX скорректировала объяснение и признала операционные убытки. По заявлению биржи, некоторые пользователи продолжали вносить средства на старые скомпрометированные адреса, несмотря на предупреждения. CoinDCX регулярно переводит такие депозиты в безопасные кошельки, но этот процесс не сработал в течение неопределённого периода. «Этот сбой привёл к некоторым операционным убыткам, которые поглотила CoinDCX», — заявил представитель биржи. Сумму убытков компания не раскрыла.

Гупта подтвердил, что компания разбирается в ситуации. «Да, мы в курсе. Мы дополнительно расследуем это и скоро поделимся новостями. Мы заверяем, что средства пользователей не пострадают», — написал он в соцсети. Все затронутые депозиты биржа уже зачислила на счета клиентов. CoinDCX подчёркивает, что текущие кошельки не затронуты, средства клиентов хранятся в сегрегированных холодных кошельках, а инцидент не связан с новым взломом.

В результате июльского взлома 2025 года CoinDCX потеряла около $44,2 млн. Тогда Гупта пояснил, что атаке подвергся внутренний кошелёк для предоставления ликвидности на партнёрской бирже, а средства клиентов остались в безопасности. Расследование продолжается, официальные аккаунты компании собираются опубликовать подробности.