Индийская криптобиржа CoinDCX (также упоминается как CoinCDX) опровергла сообщения о новом взломе после того, как ончейн-аналитики зафиксировали подозрительное движение средств с кошелька, связанного с площадкой. По данным исследователей, поздно вечером 21 октября 2026 года с адреса было выведено около $15,99 млн в USDT и 5 783,81 TRX.
Средства сначала поступили на промежуточный адрес, затем часть USDT была переведена на горячие кошельки Binance, а также на OKX и Gate. В CoinDCX заявили, что речь идёт не о новой атаке, а о кошельках, скомпрометированных ещё в июле 2025 года. Сооснователь биржи Сумит Гупта пояснил в X, что адреса, помеченные Arkham Intelligence, ранее принадлежали CoinDCX, были созданы в январе 2025 года и попали под контроль хакеров во время прошлогоднего инцидента. По его словам, злоумышленники, вероятно, повторно используют старые адреса, поэтому происходящее — «ложная тревога».
Однако ончейн-исследователь ZachXBT привёл данные, которые усложняют картину. По его словам, скомпрометированный кошелёк продолжал использоваться в DeFi-протоколах как поставщик ликвидности и для сбора депозитов пользователей. Он также отметил, что текущие горячие кошельки биржи отправляли газ на этот адрес ещё в апреле 2026 года, а CoinDCX до сих пор не отчиталась о средствах клиентов примерно на $15,8 млн в рамках прозрачного подтверждения резервов.
Это не первый серьёзный инцидент для площадки. В 2025 году CoinDCX уже подвергалась взлому, потери которого оценивались до $44 млн, а сама биржа ранее фигурировала в материалах о возможном использовании мошеннических схем для отмывания средств. По данным на последние сутки, суточный объём торгов CoinDCX составляет около $1,15 млн, что делает её сравнительно небольшим игроком.
Аналитики отмечают, что перевод украденных средств на централизованные биржи в данном случае даёт шанс на заморозку: поскольку большая часть выведенных активов приходится на USDT, эмитент Tether или площадки-получатели могут заблокировать средства, если CoinDCX официально подтвердит факт эксплуатации. Пока биржа настаивает, что не контролировала указанные адреса и не имеет отношения к текущим транзакциям, однако расхождения с ончейн-данными усиливают недоверие пользователей к безопасности депозитов на криптобиржах.
