ZachXBT и CoinDCX: спор о потере клиентских средств на $16 млн

.Анонимный блокчейн‑исследователь ZachXBT выдвинул обвинения в адрес индийской криптобиржи CoinDCX и её соучредителей. По его мнению, компания несвоевременно раскрывала информацию и ненадлежащим образом обрабатывала криптовалюту на сумму 16 миллионов долларов, которая принадлежала клиентам биржи. Ситуация начала развиваться после того, как Darcy — директор по маркетингу компании Salus — сообщил о подозрительных операциях на бирже. Согласно его данным, с горячего кошелька и нескольких депозитных адресов, которые сервис Arkham Intelligence связывает с CoinDCX, на один адрес в сети TRON было переведено около 15,99 миллиона USDT и 5783,81 TRX. При этом крупнейшая отдельная транзакция достигла 15,82 миллиона USDT. После получения средств получатель распределил активы между несколькими кошельками. В итоге в результате серии переводов деньги оказались на депозитных адресах бирж Binance, OKX и Gate. ZachXBT интерпретировал эти действия как возможный признак хакерской атаки на CoinDCX. Сумит Гупта (Sumit Gupta), возглавляющий биржу, отверг версию о новой атаке. Он пояснил, что подозрительные транзакции связаны с кошельками, которые были скомпрометированы ещё в июле 2025 года. Гупта утверждает, что злоумышленники сейчас повторно используют эти кошельки, чтобы имитировать свежий взлом. ZachXBT не согласился с версией биржи. Он заявил, что скомпрометированные адреса фактически использовались площадкой на протяжении почти года, из‑за чего клиентские средства оставались под угрозой. Аналитик полагает, что упомянутые 16 миллионов долларов — это депозиты пользователей, которые команда биржи не учла. По его словам, средства оставались на скомпрометированном адресе, а система, которая должна была автоматически переводить их в безопасное хранилище, не функционировала должным образом. Аналитик также отметил, что в апреле и мае через этот же кошелёк уже проходили клиентские депозиты: адрес переводил USDT на действующий публичный горячий кошелёк CoinDCX, а затем получал оттуда TRX для оплаты комиссий. ZachXBT обратился к пользователям CoinDCX с призывом вывести свои средства. Он указал на противоречия в позициях биржи: сначала компания отрицала хищение активов, затем сообщила об «операционных убытках», при этом затянув с предоставлением прозрачных данных. CoinDCX признала, что механизм перевода средств с взломанных адресов на безопасные действительно работает с ошибками, из‑за чего биржа понесла финансовые потери. При этом компания заявила, что уже возместила утраченные средства, не раскрывая при этом сумму потерь. Ранее, в июле прошлого года, CoinDCX уже сталкивалась с крупной потерей средств: хакеры вывели около 44,2 миллиона долларов с внутреннего операционного счёта, который использовался для обеспечения ликвидности на партнёрской площадке. Убытки были покрыты из собственных резервов компании. В конце июля индийская полиция задержала одного из сотрудников CoinDCX. По версии следствия, злоумышленники заразили его рабочий ноутбук вредоносной программой, которая была замаскирована под задания для дополнительного заработка.