" «Транзакции, упомянутые в недавних претензиях, включают адреса старых кошельков, созданных в январе 2025 года. Эти адреса были скомпрометированы в июле 2025 года и с тех пор не использовались CoinDCX. Активность, о которой сейчас сообщается, относится к этим старым адресам и не имеет никакой связи с CoinDCX, - сообщил представитель биржи. - Текущие центральные и пользовательские адреса CoinDCX не были затронуты, и никакие средства CoinDCX из активных кошельков не были скомпрометированы».
Все началось с того, что пользователь X по имени Дарси сообщил в среду о большом оттоке средств из горячего CoinDCX Wallet и его нескольких депозитных адресов. Общая сумма составила около $16 млн в стейблкоине USDT с привязкой к доллару и токене Tron (TRX).
Каждый пользователь получает личный депозитный адрес - уникальную строку символов, на которую можно отправить криптовалюту. Затем биржа регулярно «очищает» эти депозиты, то есть перемещает их в свои основные кошельки, поэтому все находится в одном месте, которое она контролирует. Часть этих денег поступает на горячий кошелек - место, подключенное к Интернету, которое используется для ежедневного вывода средств. Остальное идет на холодные кошельки, которые хранятся оффлайн.
По словам Дарси, все эти деньги были отправлены на один адрес Tron, а самая крупная транзакция составила $15 819 002. Затем этот адрес разделил деньги на несколько разных кошельков.
В сообщении Дарси отмечено, что отток средств является предполагаемой кражей, что вызывает опасения по поводу нового взлома биржи. CoinDCX был взломан ранее, в июле 2025 года, на сумму около $44 млн.
Генеральный директор CoinDCX Сумит Гупта заявил на Х, что в июле 2025 года хакеры, похоже, повторно используют адреса старых кошельков, и назвал это ложной тревогой.
Другими словами, позиция CoinDCX заключается в том, что биржа отказалась от этих адресов после взлома и хакеры по-прежнему их используют.
Известный сетевой следователь ZachXBT оспорил это утверждение. Он сказал, что в настоящее время по-прежнему используется по крайней мере один из этих адресов с пометкой TQKJQ.
«Депозитный адрес CoinDCX TQKJQ использовался LP в течение 10 месяцев после вашего инцидента в июле 2025 года и перевел депозиты пользователей + полученный газ не позднее апреля и мая 2026 года на ваш текущий публичный горячий кошелек», - сказал он.
Проще говоря, он сказал, что этой весной этот адрес продолжал собирать депозиты клиентов и передавать их в текущий кошелек CoinDCX. LP - это поставщик ликвидности, фирма, которая поставляет на биржу заказы на покупку и продажу. Газ - это небольшая плата, уплачиваемая за перемещение токенов в блокчейне.
«Несмотря на наши прошлые уведомления, некоторые пользователи продолжали вносить средства на устаревшие адреса депозитов вместо последних», - сказал представитель.
Биржа заявила, что очистка предназначена для выявления таких депозитов, но в течение определенного периода времени она не удалась. CoinDCX заявила, что отметила каждого пострадавшего пользователя. В нем говорится, что активы клиентов находятся в холодных кошельках и их текущие адреса не пострадали. Торговля продолжается в обычном режиме.
