CoinDCX подтвердила кражу 15,99 млн USDT со старых кошельков

Индийская криптобиржа CoinDCX подтвердила кражу 15,99 млн USDT. Атака затронула устаревшую кошелёк-инфраструктуру — адреса, которые были скомпрометированы ещё во время взлома в июле 2025 года.

В компании заявили, что потери полностью компенсированы за счёт собственных средств биржи, а активы клиентов не тронуты. Это значит, что пользователям не придётся ничего возвращать или заново проходить верификацию из-за инцидента.

21 октября 2026 года ончейн-исследователь под ником Darcy отследил движение украденных средств. Судя по фрагменту сообщения, речь идёт об активах с адресов, которые считались выведенными из эксплуатации.

Инцидент показывает, как старые ключи продолжают оставаться риском: если скомпрометированный адрес не перевели в новый кошелёк, злоумышленник может добраться до него спустя месяцы. Биржам и крупным держателям стоит проверять кошельки по скам- и санкционным спискам и не оставлять на устаревших адресах средства, к которым был доступ у третьих лиц.

CoinDCX не раскрыла, как именно злоумышленники получили доступ к старым адресам и когда именно произошла атака.