CoinDCX подтвердила, что примерно 15,99 млн долларов США в USDT были потеряны из старой инфраструктуры кошелька Tron, связанной с предыдущим инцидентом безопасности. Биржа заявляет, что затронутые кошельки были выведены из эксплуатации, а сбой автоматизированного процесса вывода средств позволил депозитам накапливаться на адресах, которые больше не предназначались для активного использования.
Раскрытие информации произошло после того, как исследователи блокчейна сообщили о крупном переводе с кошельков, связанных с CoinDCX, 21 октября 2026 года. Инцидент вызвал вопросы об устаревших адресах депозитов, мониторинге кошельков и разнице между обеспечением безопасности пользовательских балансов и обеспечением безопасности каждого кошелька, который использовала биржа.
CoinDCX заявляет, что убыток произошел из-за старой инфраструктуры кошелька
Согласно официальному объяснению CoinDCX, затронутые адреса принадлежали операционной системе, скомпрометированной во время инцидента безопасности биржи в июле 2025 года. Компания заявила, что эти адреса были выведены из эксплуатации, но некоторые пользователи продолжали отправлять на них активы вместо использования последних адресов депозитов, отображаемых в приложении.
CoinDCX также сообщила, что автоматизированная служба вывода средств некоторое время не работала. Служба была предназначена для перемещения депозитов с отдельных адресов в операционные кошельки биржи. Когда этот процесс перестал работать, средства накопились в старой инфраструктуре и позже были переведены.
Биржа заявила, что убыток был покрыт компанией, и активные кошельки, торговые системы и балансы клиентов не пострадали.
Почему первоначальное заявление о «ложной тревоге» вызвало путаницу
До того, как CoinDCX подтвердила убыток, ее соучредитель и генеральный директор Сумит Гупта назвал сообщения о новом взломе «ложной тревогой». Биржа первоначально утверждала, что адреса уже были скомпрометированы в 2025 году и не входили в ее текущую систему кошельков.
Эта позиция изменилась после дальнейшего расследования. Позже CoinDCX признала, что 15,99 млн долларов США были потеряны из старой инфраструктуры, хотя и продолжала отличать этот инцидент от компрометации своих активных кошельков.
Изменение формулировки имеет значение, поскольку пользователи и участники рынка оценивают инциденты безопасности не только по размеру убытков, но и по тому, насколько быстро и четко биржа объясняет произошедшее.
Данные блокчейна вызывают дальнейшие вопросы
Публичная запись блокчейна представила более сложную картину. Расследование Bitquery показало, что некоторые из адресов, участвовавших в переводе, обрабатывали депозиты и получали средства для оплаты комиссий после инцидента в июле 2025 года.
Bitquery сообщила, что примерно 15,82 млн долларов США поступили с одного адреса, на котором хранилось большое количество депозитов. Они также отследили средства до адресов, связанных с OKX, Binance и Gate. Расследование отметило, что данные блокчейна могут показывать активность кошелька и потоки транзакций, но не могут независимо подтвердить, были ли конкретные балансы уже зачислены на счета клиентов.
Это различие важно. Заявление CoinDCX фокусируется на клиентских балансах и решении компании взять убытки на себя. Исследование блокчейна фокусируется на продолжающейся активности адресов и движении средств. Оба описывают разные части одного и того же события, и для полного заключения потребуются дополнительные внутренние записи или независимое расследование.
Tether заморозил часть средств
Исследователи блокчейна сообщили, что Tether заморозил примерно 2,21 млн долларов США в USDT, связанных с переводами. Другие средства были направлены через несколько кошельков и достигли адресов депозитов, связанных с крупными биржами.
Заморозка может замедлить движение украденных средств, но это не означает автоматического возврата активов. Восстановление обычно зависит от сотрудничества бирж, запросов правоохранительных органов, атрибуции кошельков и результатов любого внутреннего или юридического расследования.
Движение средств через несколько промежуточных кошельков также демонстрирует, почему первые часы после инцидента с криптовалютой имеют решающее значение. Эмитенты стейблкоинов, биржи, аналитики блокчейна и следователи должны быстро координировать свои действия, прежде чем активы будут конвертированы, переведены через мост или перемещены по нескольким сетям.
Реальный риск заключался не только в атаке
Самый важный урок из дела CoinDCX — опасность устаревшей инфраструктуры кошельков. Адрес депозита может быть описан как выведенный из эксплуатации, но он может оставаться видимым в блокчейне и по-прежнему получать средства от пользователей, которые полагаются на старые записи или сохраненные шаблоны вывода средств.
Это создает несколько операционных рисков. Биржа должна идентифицировать депозиты, отправленные на устаревшие адреса, поддерживать достаточный мониторинг для обнаружения необычных балансов и гарантировать, что закрытые ключи, связанные с выведенной из эксплуатации инфраструктурой, надежно удалены или изолированы. Она также должна сделать переход на новые адреса достаточно понятным для обычных пользователей.
Для пользователей основная мера предосторожности проста: проверяйте актуальный адрес депозита каждый раз перед отправкой средств. Адрес, который работал ранее, не следует автоматически считать действительным сегодня.
Почему это важно за пределами CoinDCX
Пользователи криптовалют часто сосредотачиваются на том, хранит ли биржа большую часть активов на холодных кошельках. Это остается важным, но инцидент с CoinDCX показывает, что и более мелкие системы, связанные с хранением, могут создавать существенные риски.
Генерация адресов депозитов, автоматический вывод средств, пополнение горячих кошельков и вывод из эксплуатации устаревших ключей могут казаться техническими, но они напрямую влияют на движение клиентских активов. Сбой в одном из этих процессов может привести к убыткам, даже если основное казначейство биржи остается в автономном режиме.
Дело все еще развивается, и имеющиеся доказательства не устанавливают всех деталей. CoinDCX заявляет, что средства клиентов остаются в безопасности и что она покрыла убытки. Независимые исследования блокчейна поставили под сомнение части первоначального отчета биржи. Ответственный вывод заключается в том, чтобы отделить проверенные транзакции от неразрешенных претензий и дождаться дальнейших доказательств.
Для читателей, интересующихся безопасностью бирж, потоками стейблкоинов и более широким развитием крипторынка, Tapbit Learn предлагает дополнительное обучение и исследования рынка. Пользователи могут посетить Tapbit, войти или создать учетную запись.
Часто задаваемые вопросы
Была ли CoinDCX снова взломана в октябре 2026 года?
CoinDCX заявляет, что инцидент затронул старую инфраструктуру кошелька, связанную с инцидентом безопасности 2025 года, а не ее активные кошельки. Исследователи блокчейна описали это событие как атаку с использованием адресов, связанных с CoinDCX. Точная техническая классификация остается спорной.
Сколько денег было потеряно?
CoinDCX сообщила об убытке примерно в 15,99 млн долларов США в USDT. Биржа заявила, что взяла убытки на себя, и балансы клиентов не пострадали.
Поступили ли средства от пользовательских депозитов?
CoinDCX заявила, что некоторые пользователи продолжали отправлять средства на старые адреса депозитов после их вывода из эксплуатации. Расследование Bitquery показало, что большая часть переведенных USDT поступила с одного адреса, на котором хранились накопленные депозиты, хотя данные блокчейна сами по себе не могут подтвердить, как эти депозиты были отражены в записях счетов клиентов.
