Індійська криптовалютна біржа CoinDCX заперечила звинувачення в новому порушенні безпеки, пов’язаному з переказами криптовалюти на суму майже 16 мільйонів доларів, хоча блокчейн-дослідник ZachXBT поставив під сумнів пояснення компанії щодо підозрілої активності гаманців.
Резюме
- CoinDCX заперечила звинувачення в новому криптозломі на 15,8 мільйона доларів і наполягає, що кошти клієнтів залишаються в безпеці.
- Блокчейн-дослідник ZachXBT поставив під сумнів пояснення біржі, стверджуючи, що скомпрометовані адреси для депозитів продовжували обробляти кошти після злому в липні 2025 року.
- Суперечка виникла після звинувачень у підозрілих переказах USDT і TRX, хоча жодного нового порушення безпеки чи втрат клієнтів незалежно не підтверджено.
- Генеральний директор CoinDCX Суміт Гупта заявив, що адреси були скомпрометовані під час торішнього злому і що біржа розслідує останні твердження.
CoinDCX у заяві від 22 жовтня повідомила, що твердження, які поширюються в X, є оманливими, оскільки транзакції стосувалися адрес гаманців, створених у січні 2025 року та скомпрометованих під час інциденту безпеки в липні 2025 року.
Біржа наполягала, що кошти клієнтів залишаються в безпеці, а адреси, визначені в останніх звинуваченнях, більше не є частиною її активної інфраструктури гаманців.
Однак ZachXBT оспорив це пояснення, стверджуючи, що принаймні одна з адрес продовжувала обробляти депозити та взаємодіяти з поточними гарячими гаманцями CoinDCX через кілька місяців після попереднього злому.
Суперечка виникла після звинувачень від блокчейн-дослідника Darcy, який позначив транзакції із залученням приблизно 15,99 мільйона USDT і 5 783,81 TRX у мережі TRON.
CoinDCX оспорює твердження про ще один злом на 16 мільйонів доларів
За словами Darcy, підозрілі транзакції відбулися 21 жовтня приблизно о 23:35 за UTC+8, коли кошти з гаманців, ідентифікованих як депозитні адреси та гарячі гаманці CoinDCX, перемістилися на окрему адресу TRON.
Дослідник визначив переказ 15 819 002 USDT як найбільшу окрему транзакцію та заявив, що адреса-одержувач згодом розподілила кошти між кількома гаманцями.
Darcy стверджував, що частина коштів зрештою надійшла на депозитні адреси, пов’язані з Binance, OKX, Gate та іншими криптовалютними біржами, після проходження через кілька проміжних адрес.
Однак висновки дослідника не встановили незалежно, чи перекази були несанкціонованими, чи гаманці-одержувачі належали зловмиснику.
У відповідь на звинувачення співзасновник і генеральний директор CoinDCX Суміт Гупта відкинув припущення, що біржа зазнала ще одного злому.
«Гаманці CoinDCX не зламані», — написав Гупта, закликаючи користувачів не поширювати чутки, поки компанія вивчає транзакції.
Гупта пояснив, що адреси, визначені через Arkham Intelligence, раніше належали CoinDCX, але були скомпрометовані під час атаки в липні 2025 року.
За словами керівника, зловмисники, схоже, повторно використовували ці адреси, що він описав як можливу хибну тривогу.
Він наполягав, що біржа перевірила свої поточні операційні адреси та адреси клієнтів і не виявила переказів із цих гаманців на адреси, задіяні у звинуваченнях.
Гупта далі вказав на загальнодоступну інформацію CoinDCX про підтвердження резервів і заявив, що компанія надасть додаткові деталі в міру продовження розслідування.
ZachXBT оскаржує пояснення CoinDCX щодо подальшої активності гаманців
Згодом ZachXBT поставив під сумнів пояснення біржі, посилаючись на транзакції, пов’язані з адресою для депозитів, ідентифікованою як TQKJQ у блокчейні TRON.
Дослідник стверджував, що ця адреса залишалася у використанні постачальником ліквідності приблизно 10 місяців після інциденту в липні 2025 року, попри те, що CoinDCX описувала пов’язані гаманці як скомпрометовані.
За словами ZachXBT, адреса продовжувала отримувати депозити та перекази газу ще зовсім недавно — у квітні та травні 2026 року, а кошти переміщувалися на гаманці, публічно ідентифіковані як поточні гарячі гаманці CoinDCX.
Він аргументував, що історія транзакцій суперечить поясненню компанії про те, що ці адреси були просто покинутими гаманцями, які повторно використовували зловмисники.
ZachXBT також стверджував, що приблизно 15,8 мільйона доларів клієнтських депозитів залишилися неврахованими біржею.
Скриншот, що супроводжував його допис, показував переказ приблизно 15,819 мільйона USDT 21 жовтня, а також кілька менших транзакцій із USDT і TRX протягом травня 2026 року.
Однак наявні скриншоти самостійно не встановлюють права власності на кожен гаманець, мету транзакцій або те, чи становить зазначена сума підтверджену втрату клієнтів.
На момент публікації CoinDCX публічно не узгодила конкретну історію транзакцій, на яку посилався ZachXBT, зі своїм поясненням.
Раніше CoinDCX зазнала порушення безпеки на 44 мільйони доларів
Суперечка виникла після порушення безпеки CoinDCX у липні 2025 року, коли зловмисники викрали приблизно 44 мільйони доларів з внутрішнього рахунку ліквідності, який використовувала біржа.
Як раніше повідомляло crypto.news, компанія пояснила інцидент складною компрометацією сервера та наполягала, що активи клієнтів, які зберігалися окремо в холодному сховищі, не постраждали.
Спочатку CoinDCX призупинила окремі сервіси як запобіжний захід, але згодом відновила нормальну роботу, розслідуючи інцидент разом із фахівцями з безпеки та індійськими органами влади.
Компанія заявила, що покриє збитки за рахунок власної казни, а згодом оголосила програму винагороди за відновлення, яка пропонує до 25% відновлених активів, але не більше 11 мільйонів доларів.
Раніше біржа створила фонд захисту клієнтів у серпні 2024 року, спочатку виділивши приблизно 6 мільйонів доларів і зобов’язавшись спрямовувати 2% свого брокерського доходу до цього фонду.
Ця ініціатива стала наслідком злому WazirX на 230 мільйонів доларів, який зачепив активи клієнтів і викликав питання про те, як індійські криптовалютні біржі реагуватимуть на збитки від інцидентів безпеки.
Під час порушення в липні 2025 року CoinDCX наполягала, що її внутрішні операційні гаманці були відокремлені від інфраструктури зберігання коштів клієнтів, що дозволило компанії покрити викрадені активи, не перекладаючи збитки на користувачів.
У своїй останній відповіді Гупта заявив, що команда продовжує розслідувати спірні транзакції та оприлюднить додаткову інформацію через офіційні канали комунікації CoinDCX.
