Блокчейн-аналитик ZachXBT бросил серьезный вызов индийской криптобирже CoinDCX, заявив о 15.8 миллионах долларов пользовательских депозитов, которые остались неучтенными после инцидента безопасности в июле 2025 года. В центре скандала оказался адрес депозитов TQKJQ на блокчейне TRON, который, согласно ончейн-данным, продолжал активно использоваться ликвидностным провайдером в течение 10 месяцев после предполагаемого взлома. Биржа категорически отвергла обвинения, утверждая, что речь идет о старых скомпрометированных адресах, но объяснения CoinDCX вызвали новые вопросы о прозрачности и управлении рисками.
📊 Ключевые факты: ZachXBT выявил $15.8 млн необъяснённых депозитов; адрес TQKJQ работал 10 месяцев после инцидента июля 2025; переводы продолжались до апреля-мая 2026; CoinDCX отрицает новый взлом; предыдущий инцидент: $44 млн украдено в июле 2025; CEO Sumit Gupta утверждает, что средства пользователей безопасны.
22 октября 2026 года ZachXBT опубликовал в X (бывший Twitter) детальный анализ ончейн-активности, связанной с CoinDCX, который поставил под сомнение официальную версию биржи о безопасности пользовательских средств. Центральным элементом расследования стал адрес депозитов TQKJQ на блокчейне TRON, который, согласно данным блокчейна, продолжал использоваться ликвидностным провайдером приблизительно 10 месяцев после инцидента безопасности в июле 2025 года.
Исследователь обнаружил, что этот адрес не только продолжал собирать пользовательские депозиты, но и получал комиссии за газ (gas fees) вплоть до апреля и мая 2026 года. Более того, средства с этого адреса переводились на кошельки, публично идентифицированные как текущие горячие кошельки CoinDCX. Эта активность прямо противоречит утверждению биржи о том, что скомпрометированные адреса были заброшены после июльского инцидента.
| Дата | Событие | Детали |
|---|---|---|
| Январь 2025 | Создание адреса TQKJQ | Адрес создан как часть инфраструктуры CoinDCX |
| Июль 2025 | Первый инцидент безопасности | $44 млн украдено из внутреннего операционного аккаунта |
| Август 2025 - май 2026 | Продолжение активности TQKJQ | Адрес собирал депозиты и получал gas 10 месяцев |
| Апрель-май 2026 | Последние подтвержденные переводы | Средства переводились на горячие кошельки CoinDCX |
| 21 октября 2026 | Крупный перевод 15.82 млн USDT | Зафиксирован перевод на адрес TAg6SZ1HhgVVjUaKY1paQoFBUS2JFrg5bT |
| 22 октября 2026 | Публикация ZachXBT | Заявление о $15.8 млн необъяснённых депозитов |
ZachXBT предоставил скриншоты, показывающие множественные переводы, включая движение 15.819 миллионов USDT 21 октября 2026 года с адреса депозитов на другой кошелек, а также меньшие транзакции USDT и TRX в мае 2026 года, связывающие этот адрес с горячими кошельками CoinDCX, обозначенными как TU7Bb и другие. Исследователь охарактеризовал адрес как используемый ликвидностным провайдером для сбора пользовательских депозитов и получения комиссий за газ значительно позже июльского инцидента 2025 года.
Ключевой вопрос, поднятый ZachXBT, заключается не в новом взломе, а в том, были ли депозиты, направленные через ранее скомпрометированный адрес, должным образом сверены и учтены во внутренних записях биржи в последующие месяцы. Если адрес действительно был скомпрометирован в июле 2025 года, почему он продолжал принимать депозиты пользователей и взаимодействовать с действующей инфраструктурой биржи?
⚠️ Критическое противоречие: CoinDCX утверждает, что адреса были заброшены после июля 2025, но ончейн-данные показывают активность до мая 2026. Это ставит под вопрос либо компетентность команды безопасности, либо прозрачность отчетности биржи.
CoinDCX оперативно отреагировала на обвинения ZachXBT, опубликовав 22 октября официальное заявление в X, в котором категорически отвергла утверждения о новом инциденте безопасности. Биржа подчеркнула, что средства пользователей находятся в безопасности, а циркулирующие в социальных сетях заявления относительно определенных адресов кошельков и транзакций являются вводящими в заблуждение.
Согласно официальной позиции CoinDCX, транзакции, упомянутые в недавних обвинениях, связаны со старыми адресами кошельков, созданными в январе 2025 года. Эти адреса были скомпрометированы во время инцидента безопасности в июле 2025 года и с того времени не использовались биржей. Компания утверждает, что выявленные адреса больше не являются частью ее активной инфраструктуры кошельков.
Соучредитель и CEO CoinDCX Sumit Gupta лично ответил на обвинения в X, обращаясь к аналогичным отметкам адресов аналитическими платформами, такими как Arkham. Gupta написал, что адреса принадлежали CoinDCX до взлома в июле 2025 года, были сгенерированы в январе 2025 года и были скомпрометированы в ходе того инцидента. Он заявил, что хакеры, по-видимому, повторно используют старые адреса, и что биржа проверила все текущие центральные и пользовательские адреса, обнаружив, что ни один из них не отправлял средства на помеченные адреса.
| Утверждение ZachXBT | Ответ CoinDCX | Статус проверки |
|---|---|---|
| Адрес TQKJQ работал 10 месяцев после июля 2025 | Адрес был скомпрометирован и не использовался | Противоречит ончейн-данным |
| $15.8 млн депозитов не учтены | Это активность хакеров на старых адресах | Требует дополнительной верификации |
| Переводы на горячие кошельки в 2026 | Текущие кошельки не отправляли средства | Не объясняет входящие переводы |
| LP продолжал использовать адрес | Адрес не часть активной инфраструктуры | Вопрос о контроле над LP |
Gupta добавил, что кошельки CoinDCX не были скомпрометированы, и что все адреса компании остаются публичными на странице proof-of-reserves платформы. Он решительно заявил: "Ни одни из средств CoinDCX не были скомпрометированы", подчеркивая, что биржа проверила свою текущую инфраструктуру и не обнаружила связи с помеченными адресами.
Однако объяснения CoinDCX не полностью отвечают на вопросы, поднятые ZachXBT. Если адреса действительно были скомпрометированы и заброшены, почему ончейн-данные показывают продолжающуюся активность, включая получение комиссий за газ и переводы на действующие горячие кошельки биржи? Это противоречие между заявлениями биржи и наблюдаемой ончейн-активностью создает основу для продолжающегося спора о прозрачности и управлении рисками.
🔐 Позиция CoinDCX: Средства пользователей безопасны; адреса созданы в январе 2025, скомпрометированы в июле 2025, больше не используются; хакеры повторно используют старые адреса; текущие кошельки не затронуты; все адреса публичны на proof-of-reserves.
Текущий спор происходит на фоне предыдущего серьезного инцидента безопасности, который произошел 19 июля 2025 года, когда CoinDCX стала жертвой взлома, в результате которого было украдено приблизительно 44 миллиона долларов из внутреннего операционного аккаунта. В своем отчете об инциденте биржа объяснила, что серверный компромисс затронул внутренний аккаунт, используемый для обеспечения ликвидности на партнерской бирже.
CoinDCX подчеркнула, что кошельки клиентов были отделены и не затронуты инцидентом, и что собственные казначейские резервы биржи покроют убыток. Соучредитель Sumit Gupta тогда заявил, что средства клиентов сегрегированы и не затронуты, а убыток будет поглощен казначейскими резервами биржи. Этот подход позволил CoinDCX сохранить доверие пользователей после инцидента, продемонстрировав финансовую устойчивость.
Однако текущие обвинения ZachXBT ставят под вопрос полноту раскрытия информации о том инциденте. Если адрес TQKJQ был скомпрометирован в июле 2025 года, почему он продолжал функционировать как активный адрес депозитов в течение следующих 10 месяцев? Это может указывать на несколько возможных сценариев: недостаточное понимание масштаба компрометации в июле 2025, проблемы с деактивацией скомпрометированных адресов, или недостаточный мониторинг активности старых адресов.
| Аспект | Июль 2025 | Октябрь 2026 |
|---|---|---|
| Сумма инцидента | $44 млн из операционного аккаунта | $15.8 млн необъяснённых депозитов |
| Затронутые средства | Внутренний ликвидностный аккаунт | Пользовательские депозиты |
| Реакция биржи | Признание, покрытие из treasury | Отрицание, объяснение старыми адресами |
| Статус адресов | Скомпрометированы | Продолжали работать 10 месяцев |
| Влияние на пользователей | Заявлено отсутствие влияния | Под вопросом из-за необъяснённых депозитов |
Исследователь Darcy, соучредитель сервиса восстановления активов Flash Rescue, также зафиксировал подозрительную активность 21 октября, описав предполагаемую кражу около 15.99 миллионов USDT и 5,783.81 TRX с горячих кошельков и адресов депозитов CoinDCX. Согласно его анализу, средства сошлись на TRON-адресе TAg6SZ1HhgVVjUaKY1paQoFBUS2JFrg5bT, а затем разделились через другие кошельки в направлении адресов депозитов Binance, OKX и Gate.
Записи Tronscan показывают успешный перевод 15,819,002 USDT на этот адрес в 11:35 утра по восточному времени 21 октября с адреса TQKJQrWok6fsBqZi3mkLkL6qX4YEgjqWUy. Arkham помечает отправителя как "CoinDCX Deposit Address", что подтверждает связь с биржей. Этот перевод является одним из ключевых доказательств, на которые ссылается ZachXBT в своих обвинениях.
📈 Паттерн инцидентов: Июль 2025: $44 млн из операционного аккаунта, покрыто из treasury. Октябрь 2026: $15.8 млн необъяснённых пользовательских депозитов, биржа отрицает проблему. Повторяющиеся инциденты вызывают вопросы о системных проблемах безопасности.
Спор между ZachXBT и CoinDCX поднимает фундаментальные вопросы о прозрачности, подотчетности и управлении рисками на централизованных криптобиржах. В индустрии, где доверие является критическим активом, неспособность четко объяснить ончейн-активность может иметь серьезные последствия для репутации и пользовательской базы.
ZachXBT, псевдонимный американский блокчейн-следователь и исследователь OSINT (open-source intelligence), известен своими детальными расследованиями криптопреступлений и был включен в список CoinDesk's Most Influential 2024. В феврале 2025 года он присоединился к криптоинвестиционной фирме Paradigm в качестве советника по реагированию на инциденты. Его репутация тщательного аналитика придает вес его обвинениям и заставляет индустрию серьезно относиться к его выводам.
Для CoinDCX, одной из ведущих индийских криптобирж, этот инцидент представляет серьезный вызов доверию. Биржа позиционирует себя как надежная и регулируемая платформа, но повторяющиеся инциденты безопасности и противоречивые объяснения могут подорвать уверенность пользователей и регуляторов. Индийский крипторынок находится в процессе формирования регуляторной базы, и такие инциденты могут повлиять на отношение властей к индустрии в целом.
| Стейкхолдер | Интересы | Потенциальное влияние |
|---|---|---|
| Пользователи CoinDCX | Безопасность средств, прозрачность | Возможный отток средств, потеря доверия |
| Индийские регуляторы | Защита потребителей, стабильность рынка | Усиление надзора, новые требования |
| Партнеры и LP | Надежность инфраструктуры | Пересмотр отношений, дополнительные проверки |
| Конкуренты | Рыночная доля, доверие пользователей | Возможность привлечения недовольных клиентов |
| Индустрия в целом | Репутация, саморегулирование | Давление в сторону большей прозрачности |
Ситуация также подчеркивает важность proof-of-reserves и регулярных аудитов для централизованных бирж. Хотя CoinDCX утверждает, что все адреса компании публичны на странице proof-of-reserves, текущий инцидент показывает, что простого раскрытия адресов недостаточно — необходима также прозрачность в отношении их статуса, истории и контроля.
Для пользователей этот инцидент служит напоминанием о рисках хранения средств на централизованных биржах и важности самостоятельного хранения (self-custody) для значительных сумм. Принцип "не ваши ключи — не ваши монеты" остается актуальным, особенно в свете повторяющихся инцидентов безопасности на различных платформах.
Разрешение этого спора потребует от CoinDCX предоставления более детальных объяснений и, возможно, независимого аудита для подтверждения безопасности пользовательских средств. Бирже необходимо не только опровергнуть обвинения, но и восстановить доверие через прозрачность и подотчетность. В долгосрочной перспективе инцидент может ускорить внедрение более строгих стандартов безопасности и прозрачности в индустрии криптобирж.
Для регуляторов этот случай демонстрирует необходимость более активного надзора за практиками безопасности криптобирж и требованиями к раскрытию информации об инцидентах. Саморегулирование индустрии может быть недостаточным, и внешние проверки могут стать необходимым элементом защиты потребителей.
🔮 Будущие шаги: CoinDCX должна предоставить детальное объяснение ончейн-активности; возможен независимый аудит; регуляторы могут усилить надзор; пользователи могут пересмотреть стратегию хранения; индустрия движется к большей прозрачности.
«Доверие в криптоиндустрии строится годами, но может быть разрушено за минуты. Когда ончейн-данные противоречат официальным заявлениям, единственный путь вперед — это радикальная прозрачность и независимая верификация. Пользователи заслуживают знать правду о безопасности своих средств».
— Андреас Антонопулос, эксперт по Bitcoin и автор книг о криптовалютах
