Кошелек, связанный с биржей CoinCDX, взломан на сумму более $15 млн; оператор рынка опровергает заявления
- CoinCDX отрицает факт взлома, однако исследователи отследили вывод средств на его бывшие горячие кошельки.
- Через старый горячий кошелек, скомпрометированный в ходе взлома в июле 2025 года, было переведено 15,99 млн долларов США в USDT и дополнительные средства в TRX.
- Данные блокчейна показывают, что CoinCDX взаимодействовал с этим кошельком, который продолжал получать средства пользователей даже после инцидента 2025 года.
Данные блокчейна выявили подозрительные транзакции с кошелька, связанного с биржей CoinCDX. Из кошелька, раскрытого в результате предыдущего нарушения безопасности в 2025 году, было выведено более 15 млн долларов в стейблкоинах.
Индийская криптовалютная биржа CoinCDX находится в процессе расследования кражи. Данные блокчейна связали внезапный вывод средств с кошельком, ранее принадлежавшим этой бирже.
Биржа отрицает, что данный кошелек находится под ее текущим контролем, утверждая, что он был ошибочно помечен в Arkham Intelligence.
‘Адреса, помеченные Arkham, ранее принадлежали CoinDCX до взлома прошлого года, то есть июля 2025 года. Эти адреса были созданы в январе 2025 года и скомпрометированы в ходе предыдущего взлома в июле 2025 года. Хакеры, похоже, повторно используют старые адреса кошельков, что выглядит как ложная тревога,” — пояснил в X сооснователь Сумит Гупта.
Переводы с кошелька были зафиксированы поздно вечером 21 октября: было переведено 15,99 млн USDT и 5783,81 TRX. Средства были отправлены на промежуточный адрес, который затем был опустошен; часть USDT достигла горячих кошельков Binance, а также OKX и Gate.
Кошелек CoinCDX все еще использовался в протоколах DeFi
Несмотря на то что CoinCDX отрицает использование этого кошелька или контроль над ним, адрес оставался активным спустя долгое время после взлома 2025 года.
Исследователь блокчейна ZachXBT отметил, что кошелек по-прежнему используется как поставщик ликвидности, а также собирает пользовательские депозиты. Кроме того, ZachXBT указал, что CoinCDX до сих пор не предоставил отчетность примерно о 15,8 млн долларов США пользовательских средств, которые не отражены в прозрачном доказательстве резервов.
Как ранее сообщала Cryptopolitan сообщал, CoinCDX был отмечен как биржа, используемая для отмывания мошеннических средств. В 2025 году эта биржа также стала жертвой взлома, в результате которого было украдено до 44 млн долларов США.
Недавнее движение средств может не свидетельствовать о новом краже кошелька, а скорее показывает, что пользователи CoinCDX продолжали пополнять этот кошелек как минимум в течение 10 месяцев после взлома 2025 года. ZachXBT также обнаружил, что текущие горячие кошельки отправляли газ на скомпрометированный адрес вплоть до апреля 2026 года.
CoinCDX — относительно небольшая биржа, которая $1.15M за последние 24 часа. Наиболее активная торговая пара биржи — фиатные деньги и USDT, при этом выбор активов ограничен. Бирза считается inherently рискованной, но теперь возникают ещё большие сомнения в том, что оператор рынка не смог защитить средства пользователей, позволив пополнить уже скомпрометированный кошелёк.
Можно ли спасти средства CoinCDX?
В необычном ходе средств из CoinCDX были переведены на централизованные биржи. Большинство средств также было в USDT, что означает, что Tether или сами биржи могут заморозить и отменить транзакции, однако это зависит от подтверждения взлома со стороны CoinCDX.
Перемещения средств из кошелька злоумышленника повторили предыдущий инцидент с взломом CoinCDX, когда средства выводились через централизованные рынки.
В настоящее время CoinCDX подозревают в несовершенных практиках безопасности и в том, что они фактически повторно используют свои скомпрометированных кошельков, не предоставив достаточных доказательств безопасности средств пользователей. CoinCDX вновь выпустил заявлению не взаимодействуя с этими кошельками, вопреки данным ончейн-аналитики.
Событие, связанное с воздействием на CoinCDX, является относительно редким, поскольку большинство взломов направлены на децентрализованные протоколы. Подозрительная атака на CoinCDX происходит в то время, когда пользователи криптовалют становятся всё более осторожными в отношении взломов и случайных утечек данных, включая компрометацию приватных ключей через Railway и потенциальные последствия недавно обнаруженных уязвимостей PHP.
Механизм эксплуатации уязвимости CoinCDX до конца не изучен, однако если биржа перевела средства пользователей на скомпрометированный адрес, это дополнительно подорвёт доверие к хранению криптовалюты на кошельках бирж.
Исследования блокчейна выявили дополнительные связи между кошельками хакера и адресами, используемыми CoinCDX, как отметил @DarcyAri — аккаунт, первым заметивший подозрительные переводы.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
