CoinDCX заперечує новий злам на тлі питань щодо транзакцій у TRON
Індійська криптовалютна біржа CoinDCX відкинула звинувачення в тому, що зазнала нового зламу, внаслідок якого було викрадено цифрові активи майже на $16 млн. Це заперечення привернуло увагу блокчейн-дослідника ZachXBT, який стверджує, що записи транзакцій порушують питання щодо гаманців, пов’язаних із біржею, на які досі немає відповідей.
Основні моменти
- CoinDCX заперечує новий злам на $15,8 млн.
- ZachXBT ставить під сумнів заяви про неактивні гаманці.
- Незалежного підтвердження збитків клієнтів немає.
Як повідомляє Crypto.News, 22 жовтня CoinDCX заявила, що спірні адреси були скомпрометовані під час інциденту безпеки в липні 2025 року й більше не є частиною її активної інфраструктури. Компанія стверджує, що активи клієнтів залишаються в безпеці, а незалежного підтвердження нового зламу чи фінансових збитків досі немає.
Підозрілі перекази спричинили нові звинувачення
Суперечка почалася після того, як блокчейн-дослідник Darcy виявив незвичну активність, пов’язану з приблизно 15,99 млн USDT і 5783,81 TRX у мережі TRON. Серед транзакцій, позначених 21 жовтня, був переказ 15819002 USDT на зовнішню адресу, після чого кошти переміщувалися через кілька інших гаманців.
Darcy припустив, що частина коштів зрештою надійшла на адреси, пов’язані з Binance, OKX і Gate. Водночас самі лише записи блокчейн-транзакцій не дають змоги встановити, чи були перекази несанкціонованими, або визначити кінцевих власників гаманців-одержувачів. Жодне незалежне розслідування не підтвердило, що ця активність свідчить про чергову крадіжку.
Пояснення CoinDCX викликало сумніви
Співзасновник і генеральний директор CoinDCX Сумить Гупта заперечив, що поточні гаманці біржі були зламані. За його словами, адреси, на які вказали дослідники, з’явилися в січні 2025 року й були скомпрометовані під час липневої атаки. Він припустив, що їх повторне використання згодом могло спричинити хибні сповіщення.
ZachXBT поставив ці пояснення під сумнів, вказавши на депозитну адресу в TRON TQKJQ. Він заявив, що вона продовжувала отримувати депозити й взаємодіяти з гаманцями, пов’язаними з CoinDCX, ще у квітні та травні 2026 року – через кілька місяців після попереднього зламу. Дослідник також поставив під сумнів, чи було належним чином враховано приблизно $15,8 млн клієнтських депозитів.
Попередній злам породжує питання щодо заходів захисту
Ця суперечка виникла після того, як унаслідок атаки в липні 2025 року CoinDCX втратила приблизно $44 млн. Зловмисники атакували внутрішній рахунок для забезпечення ліквідності. Біржа заявила, що системи зберігання активів клієнтів не постраждали, і пообіцяла покрити збитки коштом компанії. Згодом вона запровадила програму винагороди за повернення коштів: до 25% повернутих активів, але не більше $11 млн.
У серпні 2024 року CoinDCX також створила фонд захисту клієнтів, спочатку виділивши приблизно $6 млн і зобов’язавшись спрямовувати на цю ініціативу частину брокерських доходів. Ці заходи було вжито на тлі посилення занепокоєння щодо безпеки бірж після зламу WazirX на $230 млн.
Остання суперечка демонструє, наскільки складно встановити, чи є підозрілі перекази в блокчейні викраденими активами, легітимними транзакціями або активністю з адресами, скомпрометованими раніше. CoinDCX пообіцяла надати додаткові роз’яснення, але питання щодо власників гаманців та історії транзакцій залишаються відкритими. Детальна звірка спірних переказів буде важливою для оцінки пояснень компанії та збереження довіри клієнтів.
Ми також повідомляли, що у вересні криптоіндустрія втратила понад $766 млн через злами.