Криптобиржа CoinDCX, расположенная в Мумбаи, сообщила о краже около $16 млн в результате атаки на инфраструктуру кошельков. Ранее основатель компании утверждал, что сообщения о взломе являются "ложной тревогой", однако позже пришлось признать потерю средств.
Согласно заявлению биржи, было выведено 15,99 млн USDT, переведённых через сеть Tron 21 октября. Компания подтвердила, что средства потеряны окончательно, но подчеркнула сохранность клиентских активов.
Инцидент произошёл из-за сбоя внутреннего процесса вывода остатков с ранее отключённых кошельков, использовавшихся до прошлогоднего крупного взлома на сумму около $44 млн. Эти адреса продолжали получать случайные переводы клиентов, однако автоматическая система очистки этих остатков дала сбой, оставив деньги уязвимыми для злоумышленников.
Ранее руководство биржи пыталось опровергнуть подозрения экспертов и трекера Arkham, указывая, что затронутые адреса были скомпрометированы ещё летом прошлого года. Однако независимый исследователь цепочек блоков ZachXBT отметил, что эти кошельки продолжали собирать депозиты вплоть до апреля и мая текущего года, и рекомендовал клиентам вывести активы.
Таким образом, совокупные потери CoinDCX за последние полтора года достигли почти $60 млн. Помимо крупных инцидентов с хищением средств, компания столкнулась с обвинениями в мошенничестве и попытках имитации бренда, а также расследованиями полиции. Руководство биржи пообещало предоставить дополнительные детали по мере продолжения внутреннего расследования, подтвердив отсутствие влияния инцидента на счета клиентов.