18 июля индийская централизованная криптобиржа CoinDCX подверглась взлому. По данным ончейн-сыщика ZachXBT, злоумышленник вывел активы на сумму ~$44,2 млн.
Эксперт отметил, что команда биржи не сообщала об атаке примерно 17 часов. Соучредитель CoinDCX Сумит Гупта отреагировал на Telegram-пост ZachXBT через несколько минут, подтвердив инцидент.
Hi everyone,
At @CoinDCX, we have always believed in being transparent with our community, hence I am sharing this with you directly.
Today, one of our internal operational accounts — used only for liquidity provisioning on a partner exchange — was compromised due to a… pic.twitter.com/L1kZhjKAxQ
— Sumit Gupta (CoinDCX) (@smtgpt) July 19, 2025
По его словам, в результате «сложно устроенной атаки» на сервер хакер скомпрометировал внутренний операционный счет платформы, используемый исключительно для предоставления ликвидности на партнерской бирже. Сумму ущерба предприниматель не озвучил.
«Подтверждаю, что кошельки CoinDCX, используемые для хранения активов клиентов, не пострадали и находятся в полной безопасности», — заявил Гупта.
Он подчеркнул, что команда быстро локализовала взлом, который ограничился одним счетом. Все убытки платформы покрываются средствами казначейства. Инцидент никак не затронул обычную работу биржи, включая торговлю, депозиты и вывод средств.
CoinDCX привлекла к расследованию инцидента специалистов по кибербезопасности и совместно с биржей-партнером отслеживает украденные средства, чтобы заблокировать их и вернуть, добавил Гупта.
Эксперты обратили внимание, что атака на CoinDCX произошла ровно через год после взлома индийской биржи WazirX на ~$235 млн. В апреле 2025 года площадка анонсировала возобновление работы, но на момент написания этого не произошло.
Напомним, за первое полугодие потери криптопроектов от атак хакеров достигли $2,1 млрд. Основной вклад в общий показатель внес февральский взлом биржи Bybit на $1,5 млрд, о котором первым сигнализировал ZachXBT.
