Индийская криптобиржа CoinDCX официально подтвердила потерю 15,99 млн USDT (около $16 млн) в результате компрометации старой кошельковой инфраструктуры. Признание появилось 25 октября — через несколько дней после того, как руководство площадки называло сообщения о взломе «ложной тревогой». В инциденте были задействованы USDT и, в меньшей степени, TRX.
По данным компании, инцидент произошел 21 октября и затронул устаревшие депозитные кошельки, выведенные из эксплуатации после июльского взлома 2025 года, когда ущерб составил около $44 млн. В CoinDCX пояснили, что сбой автоматизированного сервиса по перемещению средств (sweeping service) привел к накоплению клиентских депозитов на старом адресе. В итоге средства были выведены злоумышленниками.
Потери в размере 15,99 млн USDT биржа взяла на себя, заявив, что клиентские балансы, торговые операции, ввод и вывод средств не пострадали. Платформа также отметила, что активы пользователей хранятся в сегрегированных холодных кошельках с многоуровневой защитой.
Первые подозрительные транзакции были зафиксированы исследователем Дарси из FlashRescue. По его данным, 21 октября с горячего кошелька и нескольких депозитных адресов CoinDCX ушло 15,99 млн USDT и 5 783,81 TRX в сети Tron. Крупнейший перевод составил 15 819 002 USDT; затем средства были разделены и направлены на депозитные адреса Binance, OKX и Gate.
Генеральный директор CoinDCX Сумит Гупта первоначально отверг опасения, заявив, что адреса были скомпрометированы еще в июле 2025 года, а нынешняя активность «похожа на ложную тревогу». Однако ончейн-аналитик ZachXBT возразил: один из адресов использовался поставщиком ликвидности около десяти месяцев после взлома 2025 года, а переводы на текущий горячий кошелек фиксировались даже в апреле и мае 2026 года.
Дополнительный анализ Bitquery выявил 40 затронутых адресов. Примерно $9,63 млн было прослежено через промежуточные кошельки до депозитных адресов OKX, Binance и Gate в течение 18 часов. Tether 22 октября заморозил около $2,21 млн в девяти кошельках. CoinDCX не раскрыла информацию о возврате активов и не уточнила, уведомила ли она индийские регуляторные органы, включая FIU-India и CERT-In.
Компания признала, что «могла быть более проактивной» в коммуникациях, но объяснила задержку необходимостью восстановить последовательность событий. Биржа пообещала усилить мониторинг старых кошельков и напомнила клиентам о рисках отправки средств на устаревшие депозитные адреса.
Инцидент стал очередным ударом по репутации CoinDCX. В июле 2025 года площадка потеряла около $44 млн из-за взлома серверной инфраструктуры; полиция Бангалора позже связала атаку с вредоносным ПО, установленным после фишинга под видом рекрутинга. В марте 2026 года Гупта и соучредитель Нирадж Кханделвал были арестованы по заявлению о мошенничестве, которое биржа объяснила действиями мошенников-имитаторов. В октябре 2025 года Coinbase инвестировала в CoinDCX, оценив компанию в $2,45 млрд.
