Обновление (22 октября, 12:32 UTC): эта статья была расширена, а ее заголовок обновлен после признания CoinDCX операционных убытков и дополнительных разъяснений биржи по поводу отмеченной активности кошельков.
Индийская криптовалютная биржа CoinDCX признала убытки, возникшие из-за сбоя при переводе депозитов с ранее скомпрометированных кошельков, после того как расследователи поставили под сомнение ее объяснение подозрительных переводов примерно на $16 млн.
В заявлении, опубликованном в X в четверг после первоначальной публикации этой статьи, CoinDCX заявила, что некоторые пользователи продолжали вносить криптовалюту на адреса, скомпрометированные во время взлома в июле 2025 года, несмотря на предупреждения прекратить это.
Биржа заявила, что регулярно переводит депозиты со старых адресов, чтобы обезопасить средства и учесть их, однако этот процесс не работал в течение неуказанного периода.
«Этот сбой привел к определенным операционным убыткам, которые CoinDCX покрыла», — заявила биржа.
CoinDCX добавила, что все затронутые депозиты были зачислены на счета пользователей, и подчеркнула, что ее текущие кошельки не были затронуты, средства из действующих кошельков не были скомпрометированы, а активы клиентов оставались на отдельных холодных кошельках.
Дарси, сооснователь платформы по возврату активов FlashRescue, ранее в четверг обратил внимание примерно на $16 млн переводов с адресов, обозначенных как принадлежащие CoinDCX.
На момент этого обновления CoinDCX еще не ответила на запрос Cointelegraph.
Расследователи поставили под сомнение первоначальное объяснение CoinDCX
Последнее объяснение CoinDCX последовало за более ранним заявлением в ответ Дарси. В нем говорилось, что отмеченные адреса были созданы в январе 2025 года, скомпрометированы в июле того же года и с тех пор не использовались биржей.
Расследователь блокчейна ZachXBT поставил под сомнение это объяснение, заявив, что провайдер ликвидности продолжал использовать депозитный адрес CoinDCX в течение 10 месяцев после инцидента в июле 2025 года. По его словам, адрес продолжал переводить пользовательские депозиты на текущий публичный горячий кошелек CoinDCX и получать средства для покрытия комиссий за транзакции.
«Да, мы знаем об этом. Мы расследуем ситуацию дальше и скоро поделимся обновлением», — ответил генеральный директор CoinDCX Сумит Гупта. «Мы заверяем, что пользовательские средства не будут потеряны».
CoinDCX потеряла $44 млн в результате взлома в июле 2025 года. Тогда биржа заявила, что кошельки клиентов были отделены от затронутого счета и что она покроет убытки из своих казначейских резервов.
По теме: Продавцы токена HEX уничтожили $160 млн после сообщений об аресте Ричарда Харта