Zachxbt обвинил CoinDCX в потере $16 млн клиентских средств

Анонимный блокчейн-аналитик ZachXBT заявил, что CoinDCX и ее сооснователи несвоевременно раскрыли данные о движении криптовалюты примерно на $16 млн, которая, по его версии, могла относиться к клиентским средствам биржи. Что обнаружили в блокчейне Поводом для разбирательства стали сообщения директора по маркетингу Salus, известного под псевдонимом Darcy. Он обратил внимание на подозрительные переводы, связанные с адресами, которые Arkham Intelligence помечает как относящиеся к CoinDCX. По данным Darcy, с горячего кошелька и нескольких депозитных адресов на один адрес в сети TRON были отправлены около 15,99 млн USDT и 5783,81 TRX. Самый крупный отдельный перевод составил 15,82 млн USDT. После получения средств адресат распределил активы между несколькими кошельками. Затем криптовалюта, по цепочке транзакций, оказалась на депозитных адресах Binance, OKX и Gate. ZachXBT интерпретировал такую схему движения средств как возможный признак взлома CoinDCX. CoinDCX отрицает новую атаку Глава биржи Сумит Гупта заявил, что свежего инцидента безопасности не было. По его словам, спорные транзакции связаны с кошельками, которые были скомпрометированы еще в июле 2025 года. Гупта утверждает, что злоумышленники повторно задействуют ранее взломанные адреса, чтобы создать впечатление новой атаки. ZachXBT с такой трактовкой не согласился. Он указал, что скомпрометированные адреса почти год продолжали использоваться биржей, из-за чего клиентские активы могли оставаться под угрозой. По версии аналитика, упомянутые $16 млн были пользовательскими депозитами, которые команда CoinDCX не учла должным образом. По оценке ZachXBT, средства находились на небезопасном адресе, а система, которая должна была автоматически переводить такие поступления в защищенное хранилище, фактически не сработала. Претензии к прозрачности и реакция биржи Аналитик также напомнил, что в апреле и мае через тот же кошелек уже проходили пользовательские депозиты. Адрес отправлял USDT на действующий публичный горячий кошелек CoinDCX и получал от него TRX для оплаты комиссий. ZachXBT призвал клиентов CoinDCX вывести активы с платформы. Он обвинил биржу в противоречивых объяснениях: сначала площадка отрицала хищение средств, а затем признала операционные потери и задержку с раскрытием информации. CoinDCX, со своей стороны, признала, что механизм перевода средств со скомпрометированных адресов на безопасные действительно работал некорректно. Биржа сообщила, что из-за этого понесла убытки, но уже компенсировала их. Размер потерь компания не раскрыла. Предыдущий инцидент на $44,2 млн В июле 2025 года CoinDCX уже столкнулась с крупной атакой: тогда с внутреннего операционного счета биржи, использовавшегося для обеспечения ликвидности на партнерской площадке, хакеры вывели около $44,2 млн. Компания покрыла убытки за счет собственных резервов. В конце июля индийская полиция задержала сотрудника CoinDCX. По версии следствия, злоумышленники заразили его рабочий ноутбук вредоносной программой, которую замаскировали под задания для дополнительного заработка.