На старые адреса продолжали поступать клиентские депозиты
Задействованные адреса были скомпрометированы 19 июль 2025. Они больше не предназначались для хранения средств, но некоторые клиенты продолжали отправлять на них депозиты. CoinDCX по-прежнему зачисляла эти депозиты на балансы клиентов внутри биржи.
Сбой произошёл после того, как зачисление было зафиксировано. CoinDCX описала два отдельных процесса. Первый процесс зачислял поступившую сумму в портфель клиента сразу после поступления депозита. Второй процесс должен был переводить те же средства со старого адреса на действующий защищённый кошелёк. Эта служба автоматического перевода не работала для указанных адресов, поэтому средства накапливались в местах, где баланс не должен был сохраняться.
Накопленный баланс был выведен
По данным CoinDCX, старые адреса накопили 15.99 млн токенов Tether до того, как средства были выведены. Компания связала эту активность с 21 октября и сообщила, что соответствующие перемещения в сети были выявлены на следующий день.
Речь не шла об отдельном корпоративном казначейском кошельке. Потеря возникла потому, что клиентские депозиты поступали на ранее скомпрометированные адреса и не переводились в защищённое хранилище. CoinDCX сообщила, что клиенты уже получили соответствующее зачисление баланса.
CoinDCX заявила, что покроет убытки
В заявлении от 25 октября CoinDCX сообщила, что балансы пользователей полностью учтены, а финансовые потери компания возьмёт на себя. Эти заверения отражают позицию компании и не отменяют необходимости проверить техническую последовательность по доступным записям в сети.
CoinDCX также сообщила, что её действующие кошельки и торговые системы продолжали работать: в течение предыдущих 72 часов торговля, депозиты и выводы не приостанавливались. Это заявление отделяет старую инфраструктуру, задействованную в потере средств, от систем, которыми пользовались клиенты на момент публикации обновления. Тем не менее клиентам следует перед каждым переводом использовать актуальный адрес для депозита, отображаемый в приложении CoinDCX. Адрес, сохранённый из более ранней транзакции, может быть уже недействительным, даже если биржа ранее принимала средства на этот адрес.
Эта статья носит информационный характер и не является инвестиционной рекомендацией.
admin_wcАвтор · World-CryptЕщё от
