Индийская криптобиржа CoinDCX заявила, что активные кошелёк платформы не подвергались взлому, несмотря на обнаруженные пользователями блокчейна подозрительные транзакции на общую сумму около $16 млн. По словам представителей CoinDCX, указанные адреса использовались ранее, были скомпрометированы в июле 2025 года и больше не применяются самой биржей.
Пользователь X под псевдонимом Darcy обратил внимание на крупный вывод средств с горячих и депозитных адресов CoinDCX, составивший около $16 млн в стейблкоине USDT и токене TRX сети Tron. Все средства поступили на единый адрес в сети Tron, откуда затем распределились между другими кошельками.
Биржа напомнила, что ранее была жертвой взлома в июле 2025 года, когда злоумышленники похитили около $44 млн. Тогда же были скомпрометированы некоторые адреса, которые сейчас используются повторно бывшими хакерами, считают представители CoinDCX.
Однако известный исследователь блокчейна ZachXBT усомнился в версии биржи, указав, что один из упомянутых адресов (TQKJQ) продолжал использоваться вплоть до весны 2026 года и осуществлял переводы в текущий горячий кошелёк CoinDCX. Биржа признала, что уведомляла пользователей о компрометации этих адресов, однако часть клиентов продолжала отправлять туда средства. По утверждению CoinDCX, биржа компенсировала убытки пострадавших пользователей, а текущие адреса и холодные кошельки не затронуты инцидентом. Торговля продолжается в штатном режиме.