CoinDCX, крупнейшая по объёмам торгов индийская крипто-биржа, объявила об убытке в $15,99 млн. Деньги накопились на устаревшем кошельке после того, как автоматический процесс переводов между кошельками дал сбой. Биржа поглотила потери самостоятельно и заявила, что балансы пользователей, активные кошельки и торговые системы остались без изменений.
Ситуация начала проясняться на прошлой неделе, когда блокчейн-аналитики заметили подозрительные переводы на $16 млн из кошельков, связанных с компанией. CEO CoinDCX Сумит Гупта поспешил заявить в X, что это ложная тревога. Представитель биржи утверждал, что адреса, на которые ссылались аналитики, — старые, созданные в январе 2025 года и скомпрометированные во время июльского взлома 2025 года (тогда биржа потеряла $44 млн). По словам CoinDCX, компания перестала использовать эти адреса и они не имеют отношения к текущей деятельности.
Однако ZachXBT, известный исследователь блокчейна, указал, что как минимум один из адресов (TQKJQ) использовался поставщиком ликвидности и переводил депозиты пользователей на действующий горячий кошелёк биржи ещё в апреле и мае 2026 года. Это противоречило объяснениям CoinDCX.
Что произошло на самом деле
В воскресенье CoinDCX опубликовала объяснение. Оказалось, что TQKJQ — часть устаревшей инфраструктуры кошельков, которую биржа должна была вывести из обращения после июльского взлома 2025 года. Некоторые пользователи по ошибке продолжали отправлять средства на эти старые адреса. Биржа сразу же зачисляла эти депозиты на счета пользователей.
Однако служба автоматического перевода средств (так называемый sweeping — механизм перемещения денег из устаревших адресов на основной кошелёк) временно дала сбой. В результате на старом адресе накопилось $15,99 млн USDT, которые биржа решила поглотить за свой счёт.
CoinDCX подчеркнула, что все пользовательские средства находятся в безопасности на холодных кошельках с многоуровневой защитой и автономными системами безопасности. Компания также объяснила, что требовалось время на тщательную проверку устаревшей инфраструктуры и подтверждение последовательности событий. «Мы могли бы действовать оперативнее, но поделились информацией как только получили полную картину», — отметила биржа.