Анонимный блокчейн-аналитик ZachXBT заявил, что CoinDCX и ее сооснователи несвоевременно раскрыли данные о движении криптовалюты примерно на $16 млн, которая, по его версии, могла относиться к клиентским средствам биржи. Что обнаружили в блокчейне Поводом для разбирательства стали сообщения директора по маркетингу Salus, известного под псевдонимом Darcy. Он обратил внимание на подозрительные переводы, связанные с адресами, […]
Анонимный блокчейн-аналитик ZachXBT заявил, что CoinDCX и ее сооснователи несвоевременно раскрыли данные о движении криптовалюты примерно на $16 млн, которая, по его версии, могла относиться к клиентским средствам биржи.
Поводом для разбирательства стали сообщения директора по маркетингу Salus, известного под псевдонимом Darcy. Он обратил внимание на подозрительные переводы, связанные с адресами, которые Arkham Intelligence помечает как относящиеся к CoinDCX.
По данным Darcy, с горячего кошелька и нескольких депозитных адресов на один адрес в сети TRON были отправлены около 15,99 млн USDT и 5783,81 TRX. Самый крупный отдельный перевод составил 15,82 млн USDT.
После получения средств адресат распределил активы между несколькими кошельками. Затем криптовалюта, по цепочке транзакций, оказалась на депозитных адресах Binance, OKX и Gate. ZachXBT интерпретировал такую схему движения средств как возможный признак взлома CoinDCX.
Глава биржи Сумит Гупта заявил, что свежего инцидента безопасности не было. По его словам, спорные транзакции связаны с кошельками, которые были скомпрометированы еще в июле 2025 года. Гупта утверждает, что злоумышленники повторно задействуют ранее взломанные адреса, чтобы создать впечатление новой атаки.
ZachXBT с такой трактовкой не согласился. Он указал, что скомпрометированные адреса почти год продолжали использоваться биржей, из-за чего клиентские активы могли оставаться под угрозой. По версии аналитика, упомянутые $16 млн были пользовательскими депозитами, которые команда CoinDCX не учла должным образом.
По оценке ZachXBT, средства находились на небезопасном адресе, а система, которая должна была автоматически переводить такие поступления в защищенное хранилище, фактически не сработала.
Аналитик также напомнил, что в апреле и мае через тот же кошелек уже проходили пользовательские депозиты. Адрес отправлял USDT на действующий публичный горячий кошелек CoinDCX и получал от него TRX для оплаты комиссий.
ZachXBT призвал клиентов CoinDCX вывести активы с платформы. Он обвинил биржу в противоречивых объяснениях: сначала площадка отрицала хищение средств, а затем признала операционные потери и задержку с раскрытием информации.
CoinDCX, со своей стороны, признала, что механизм перевода средств со скомпрометированных адресов на безопасные действительно работал некорректно. Биржа сообщила, что из-за этого понесла убытки, но уже компенсировала их. Размер потерь компания не раскрыла.
В июле 2025 года CoinDCX уже столкнулась с крупной атакой: тогда с внутреннего операционного счета биржи, использовавшегося для обеспечения ликвидности на партнерской площадке, хакеры вывели около $44,2 млн. Компания покрыла убытки за счет собственных резервов.
В конце июля индийская полиция задержала сотрудника CoinDCX. По версии следствия, злоумышленники заразили его рабочий ноутбук вредоносной программой, которую замаскировали под задания для дополнительного заработка.
JOIN
