CoinDCX отвергла новый взлом, но расследователи оспаривают закрытие кошельков
Индийская биржа CoinDCX отвергла новый взлом после того, как аналитики отметили переводы около $16 млн с адресов, числящихся за биржей. По словам компании, кошельки, скомпрометированные в июле 2025 года, с тех пор не используются, но расследователи с этим не согласны.
Главное в цифрах
- Сумма отмеченных переводов: около $16 млн
- Сумма взлома в июле 2025 года: $44 млн
- Срок работы депозитного адреса после кражи по данным ZachXBT: 10 месяцев
Переводы заметил Дарси, соучредитель платформы по возврату активов FlashRescue. Он указал примерно на $16 млн переводов с адресов, которые помечены как принадлежащие CoinDCX. По его данным, два адреса из последнего отчёта биржи о резервах также отправляли средства на отмеченный адрес в сети Tron.
CoinDCX в четверг в своём аккаунте в X ответила, что подозрительные транзакции связаны с старыми кошельками, созданными в январе 2025 года. Эти кошельки были скомпрометированы в июле 2025 года и с тех пор биржей не использовались.
Что показало расследование
Блокчейн-расследователь ZachXBT оспорил эту версию. По его словам, депозитный адрес биржи использовался поставщиком ликвидности в течение 10 месяцев после инцидента в июле 2025 года. Через этот адрес пользовательские депозиты переводились на текущий публичный горячий кошелёк CoinDCX, а также на него поступали средства для оплаты комиссий за транзакции.
Гендиректор CoinDCX Сумит Гупта ответил, что компания об этом знает, расследование продолжается и обновление будет опубликовано в ближайшее время. Он заявил, что средства пользователей не пострадают.
Контекст
В июле 2025 года с CoinDCX было выведено $44 млн. Тогда биржа сообщила, что кошельки клиентов отделены от пострадавшего аккаунта, а потери покроет из собственных резервов казначейства.
Для рынка речь идёт о доверии: заявления биржи расходятся с данными блокчейна, а адреса из отчёта о резервах связаны с отмеченными переводами. На момент публикации CoinDCX не ответила на запрос Cointelegraph.
