CoinDCX опровергла сообщения о новом взломе на $16 млн
Индийская криптобиржа CoinDCX опровергла сообщения о хакерской атаке на сумму около $16 млн. По словам сооснователя платформы Сумита Гупты, подозрительные транзакции связаны с кошельками, которые злоумышленники скомпрометировали еще в июле 2025 года.
Thanks for highlighting but this is incorrect and CoinDCX wallets are not breached. Pls don’t spread rumours. The addresses tagged by Arkham used to belong to CoinDCX before the last year hack ie July 2025. These addresses were generated in Jan 2025 and were compromised in the previous hack in July 2025. The hackers seem to be re-using the old wallet addresses and this sounds like a false alarm. We have checked all the present CoinDCX central and user addresses. None of them have sent money to these old addresses. All the CoinDCX addresses are public and can be seen on our POR link. None of these have sent funds to the above addresses in question and none of the CoinDCX funds got compromised. Will keep you posted if any new info comes to us as the team is investigating it further. More details to follow from the official CoinDCX handles soon.
— Sumit Gupta (@smtgpt) October 22, 2026
CoinDCX признала операционные убытки, связанные с подозрительными переводами с депозитного адреса TQKJQ. Компания утверждает, что покрыла их за свой счет.
По данным биржи, после июльского взлома 2025 года она перестала использовать скомпрометированные адреса и предупредила клиентов, чтобы те не отправляли на них криптовалюту. Однако часть пользователей продолжила пополнять старые реквизиты.
Такие депозиты CoinDCX регулярно переводила на актуальные кошельки, чтобы учесть и защитить средства. В какой-то момент этот процесс дал сбой, заявили разработчики. Команда обнаружила проблему лишь в день публикации заявления. При этом все пострадавшие клиенты получили зачисления на балансы, хотя отправляли средства на устаревшие адреса.
Представители площадки заверили, что пользовательские активы хранятся на отдельных холодных кошельках. Действующие центральные и клиентские адреса не пострадали, а торговля идет в обычном режиме. Сумму убытков CoinDCX не раскрыла.
После этого ZachXBT вновь призвал пользователей забрать активы с платформы.
«Выводите все средства с CoinDCX, если дорожите своими активами. Ее сооснователи — клоуны, которые управляют цирком», — написал он.
По словам исследователя, руководство биржи публично и в частных беседах отрицало кражу. Это значит, что команда либо солгала, либо проявила халатность.
Позднее площадка все же раскрыла информацию о хищении $16 млн. ZachXBT считает, что вместо открытого заявления с самого начала она лишь отняла у всех время.
Он добавил, что CoinDCX ведет себя так не впервые, а другие индийские биржи, включая WazirX и BitBNS, ничем от нее не отличаются. При этом ончейн-детектив отметил, что все же помог CoinDCX заморозить «шестизначную сумму».
22 октября о возможном взломе CoinDCX написал директор по маркетингу Salus, известный под псевдонимом Darcy. Salus специализируется на кибербезопасности.
По данным исследователя, вечером 21 октября с горячего кошелька и нескольких депозитных адресов, связанных с биржей, на один адрес в сети TRON перевели около 15,99 млн USDT и 5783,81 TRX.
Крупнейшая транзакция составила 15,82 млн USDT. Затем получатель распределил средства между несколькими кошельками. После ряда переводов активы поступили на депозитные адреса Binance, OKX и Gate.
Darcy допустил, что движение средств указывает на новую компрометацию инфраструктуры CoinDCX.
Однако Гупта опроверг эту версию менее чем через три часа после публикации исследователя.
«Спасибо, что обратили внимание, но эта информация неверна. Кошельки CoinDCX не были взломаны. Пожалуйста, не распространяйте слухи», — заявил он.
По словам предпринимателя, сервис Arkham Intelligence по-прежнему помечает подозрительные адреса как принадлежащие CoinDCX. Однако площадка создала их еще в январе 2025 года, а спустя полгода они попали в руки хакеров.
Гупта считает, что злоумышленники повторно используют старые адреса и тем самым создают впечатление новой атаки.
Команда проверила действующие операционные и пользовательские кошельки. По утверждению сооснователя CoinDCX, ни один из них не отправлял средства на адреса, которые фигурируют в посте Darcy.
Биржа также заверила, что клиентские активы в безопасности, а торговля идет в обычном режиме.
Users’ funds are safe. ✅ Claims circulating on X regarding certain wallet addresses and transactions are misleading. The transactions mentioned in recent claims involve old wallet addresses created in January 2025. These addresses were compromised in July 2025 and have not been used by CoinDCX since. The activity now being reported relates to these old addresses and does not have any connection with CoinDCX. Trading & investing continue as usual. For updates, trust only official CoinDCX channels. For any queries, reach out to @CoinDCX_Cares
— CoinDCX (@CoinDCX) October 22, 2026
Однако ончейн-детектив ZachXBT усомнился в правдивости заявления Гупты. По его данным, после июльского инцидента один из депозитных адресов CoinDCX еще 10 месяцев использовал поставщик ликвидности.
В апреле и мае этот адрес продолжал переводить пользовательские депозиты на действующий публичный горячий кошелек биржи и получал от него средства на оплату газа.
Предыдущая атака на $44 млн
В июле 2025 года CoinDCX потеряла около $44,2 млн. Хакеры взломали внутренний операционный счет, который биржа использовала для обеспечения ликвидности на партнерской площадке.
Тогда первым об инциденте сообщил ZachXBT. Злоумышленники вывели средства примерно за 17 часов до того, как руководство площадки публично подтвердило атаку.
Гупта объяснил произошедшее сложной атакой на серверную инфраструктуру. Он подчеркнул, что средства клиентов не пострадали, а все убытки компания покрыла из собственных резервов.
Позднее специалисты Cyvers связали взлом с северокорейской группировкой Lazarus. Аналитики указали на сходство схемы вывода активов с предыдущими атаками хакеров из КНДР.
CoinDCX также объявила программу вознаграждений за помощь в возврате средств. Участникам пообещали до 25% от суммы восстановленных активов.
Напомним, в конце июля 2025 года индийская полиция задержала сотрудника CoinDCX, чей рабочий ноутбук использовали злоумышленники. По данным следствия, хакеры установили на устройство вредоносное ПО под видом заданий для дополнительного заработка.