Крупнейшая индийская биржа опровергла информацию о взломе.

»

Наикрупнейшая биржа Индии опровергает слухи о своем взломе

«Транзакции, упомянутые в недавних заявлениях, включают адреса стареньких кошельков, созданных в январе 2025 года. Эти адреса были скомпрометированы в июле 2025 года и с тех пор не использовались CoinDCX. Активность, о которой на данный момент идет речь, относится к этим старым адресам и не имеет никакого отношения к CoinDCX, — сообщил спецпредставитель биржи. — Текущие центральные и пользовательские адреса CoinDCX не были затронуты, и никакие средства CoinDCX из интенсивных кошельков не были скомпрометированы».

Всё началось с того, что пользователь X по имени Дарси в среду сообщил о значительном оттоке средств из теплого кошелька CoinDCX и его нескольких депозитных адресов. Общая сумма составила примерно $16 млн в стейблкоине USDT, привязанном к баксу, и токене Tron (TRX).

Каждый пользователь получает индивидуальный депозитный адрес — уникальную строку символов, на которую можно отправлять криптовалюту. Потом биржа периодически «очищает» эти депозиты, перемещая их в свои основные кошельки, чтобы все находилось в одном месте, которое она держит под контролем. Часть этих средств попадает на горячий кошелек — место, подключенное к Интернету, используемое для повседневных транзакций. Остальная часть отчаливает на холодные кошельки, которые хранятся оффлайн.

По словам Дарси, все эти средства были переведены на один адрес Tron, а самая большая транзакция составила $15 819 002. Затем этот адрес разделил средства на несколько различных кошельков.

В сообщении Дарси обозначено, что отток средств является предполагаемой кражей, что вызывает опасения по поводу нового взлома биржи. CoinDCX уже подвергалась спецатаке в июле 2025 года, в результате которой было украдено около $44 млн.

Генеральный директор CoinDCX Сумит Гупта сообщил на Х, что в июле 2025 года хакеры, похоже, повторно используют адреса старых кошельков, и назвал это неверной тревогой.

Другими словами, позиция CoinDCX заключается в том, что биржа отказалась от этих адресов после взлома, и хакеры продолжают их использовать.

Узнаваемый сетевой следователь ZachXBT оспорил это утверждение. Он отметил, что по меньшей мере один из этих адресов с пометкой TQKJQ как и раньше используется.

«Депозитный адрес CoinDCX TQKJQ использовался LP в течение 10 месяцев после вашего инцидента в июле 2025 года и перевел депозиты юзеров + полученный газ не позднее апреля и мая 2026 года на ваш текущий публичный горячий кошелек», — сказал он.

Проще говоря, он сообщил, что этой весной этот адрес продолжал собирать депозиты клиентов и передавать их в текущий кошелек CoinDCX. LP — это поставщик ликвидности, компания, которая предоставляет на биржу заказы на покупку и продажу. Газ — это маленькая плата, уплачиваемая за перемещение токенов в блокчейне.

«Несмотря на наши предыдущие уведомления, некоторые пользователи продолжали заносить средства на устаревшие адреса депозитов вместо актуальных», — добавил представитель.

Биржа сообщила, что очистка предназначена для выявления таких депозитов, но в течение определенного времени она не была действенной. CoinDCX заявила, что отметила каждого затронутого пользователя. В ней также говорится, что активы клиентов находятся в прохладных кошельках и их текущие адреса не пострадали. Торговля продолжается в привычном режиме.