»
Наикрупнейшая криптобиржа Индии сообщила об убытках в размере $16 млн из-за сбоя внутренней системы
События начали развиваться на прошлой неделе, когда специалисты в области блокчейна выявили подозрительные оттоки около $16 млн из кошельков, связанных с биржей в Мумбаи. CoinDCX поторопилась опровергнуть эти слухи, а генеральный директор Сумит Гупта назвал это ложной тревогой в X.
Представитель компании сообщил, что адреса, на которые ссылались расследователи, были старыми, созданы в январе 2025 года и были скомпрометированы в итоге взлома в июле 2025 года, который обошелся бирже примерно в $44 млн, и что с тех пор CoinDCX не использовал эти адреса. По сущности, биржа утверждала, что такая деятельность не имеет никакого отношения к CoinDCX.
Тем не менее, известный сетевой изыскатель ZachXBT отметил, что хотя бы один из этих адресов, обозначенный как TQKJQ, использовался поставщиком ликвидности и совершенно недавно переводил средства пользователей на текущий публичный кошелек CoinDCX в апреле и мае 2026 года.
В воскресенье CoinDCX выпустила уведомление в блоге, касающееся активности, связанной с TQKJQ, в котором указывается, что кошелек принадлежит устаревшей операционной инфраструктуре и что убытки связаны с ней.
«Данный кошелек принадлежит нашей старой операционной инфраструктуре, которая была скомпрометирована во время инцидента защищенности, о котором мы информировали 19 июля 2025 года, и в результате была признана устаревшей», — заявили в CoinDCX.
В сообщении уточняется, что некие пользователи по ошибке продолжали вносить средства на устаревшие или удаленные адреса, даже после того как биржа заявила их устаревшими после взлома в 2025 году. CoinDCX зачислил средства этих пользователей в момент, когда средства достигали устаревшего кошелька.
Вторичная услуга, которую биржа именует «очисткой», предназначалась для последующего перемещения средств с устаревшего адреса в основной кошелек CoinDCX.
Тем не менее, данный процесс не был успешным в течение определенного времени, что привело к накоплению депозитов на устаревшем адресе.
«Это привело к убыткам в размере $15,99 млн, которые были покрыты компанией», — говорилось в сообщении.
Уведомление в блоге не называет это хакерством и не указывает, кто был ответственен за аномальное перемещение средств и как это произошло.
«Мы хотим еще раз подчеркнуть, что все средства юзеров остаются в безопасности в надежных, отдельных холодных кошельках, защищенных многоуровневыми мерами безопасности и автономным контролем, — заявили в бирже. — Прохладные кошельки по своей природе хранятся в оффлайне. Нам потребовалось время, чтобы провести тщательный анализ устаревшей инфраструктуры и подтвердить последовательность событий. Мы могли бы действовать более оперативно, но мы поделились этим обновлением, как только лишь получили полное представление».
Первый новостной портал России Последние новости в России и мире за 24 часа
