Индийская криптобиржа CoinDCX признала потерю 15,99 млн USDT в результате взлома инфраструктуры кошельков, после того как ранее отрицала кражу со своей платформы около 16 млн долларов (примерно 152,2 крор рупий). Согласно заявлению CoinDCX от 25 октября, атака, произошедшая 21 октября, затронула устаревшие кошельки, эксплуатируемые компанией и выведенные из эксплуатации после кибератаки в июле 2025 года на сумму 44 млн долларов (примерно 418,7 крор рупий). Сообщается, что из-за сбоя в автоматизированном инструменте перевода депозитов криптовалютные депозиты поступали на адреса, которые клиенты должны были перестать использовать.

CoinDCX понесла убытки и подтвердила, что это никак не отразилось на балансе счетов или операциях биржи. Это признание последовало спустя несколько дней споров между руководством CoinDCX и экспертами по блокчейн-криминалистике относительно подозрительных транзакций с использованием кошельков, связанных с биржей. Сумит Гупта, генеральный директор CoinDCX, исключил возможность новой утечки безопасности 22 октября, заявив, что отмеченные адреса принадлежали инфраструктуре, скомпрометированной в июле 2025 года.

Последняя информация проливает свет на то, почему старые кошельки, затронутые более года назад, продолжали обрабатывать транзакции клиентов. Согласно отчетам CoinDCX, клиенты отправляли криптовалюты на старые адреса депозитов, несмотря на то, что компания уже обновила затронутую инфраструктуру.

В отличие от того, чтобы оставлять депозиты без движения, сохранялась автоматизированная система, которая мгновенно зачисляла средства на балансы клиентов при получении. Отдельный процесс отвечал за перевод полученных на старых адресах монет в безопасные операционные кошельки. Компания отметила, что такой подход гарантировал, что пользователи могли использовать свои зачисленные балансы во время ожидания завершения переводов кошельков.

Тем не менее, остается неясным, когда именно прекратились услуги по переводу средств, в течение какого периода средства продолжали накапливаться, и каким именно образом деньги попали не в те руки. Исследователь блокчейна под ником ZachXBT выразил сомнения в том, что кошельки были неактивны, приведя в пример адрес, начинающийся с TQKJQ.

CoinDCX зарегистрирована в Финансовой разведывательной службе Индии (FIU India) как отчетная организация в рамках обязательств по борьбе с отмыванием денег и финансированием терроризма. Однако в раскрытии информации CoinDCX от 25 октября не упоминалось, была ли FIU-India, CERT-In или какое-либо другое государственное агентство Индии уведомлено о недавней проблеме. Какие-либо расследования или принудительные меры в отношении транзакций, совершенных 21 октября, в доступных записях отсутствуют.

Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.