Индийская криптовалютная биржа CoinDCX подтвердила хищение 15,99 миллиона USDT в результате атаки на устаревшую инфраструктуру кошельков. Инцидент затронул адреса, скомпрометированные во время взлома в июле 2025 года.
В компании подчеркнули, что полностью компенсировали потери за счет собственных средств, а активы клиентов остались нетронутыми.
21 октября 2026 года ончейн-исследователь Darcy выявил подозрительные транзакции с адресов, связанных с CoinDCX. Согласно его данным, злоумышленники вывели около 15,99 миллиона USDT и 5783,81 TRX из горячего кошелька и нескольких депозитных адресов в сети TRON.
Объем крупнейшего отдельного перевода составил примерно 15,82 миллиона USDT. Впоследствии средства распределили между несколькими адресами, часть которых была связана с депозитной инфраструктурой криптобирж Binance, OKX и Gate.
Представители CoinDCX сообщили, что заметили аномальную активность 21 октября, а на следующий день выявили подозрительные перемещения активов в блокчейне.
Расследование показало, что атака затронула устаревшую инфраструктуру, которую биржа отключила после предыдущего взлома. Несмотря на это, некоторые пользователи продолжали переводить криптовалюту на старые адреса, что и создало условия для нового инцидента.