В чатах разошлось сообщение: «CoinDCX снова взломали». Если смотреть только на цифры, речь идёт примерно о 15,99 млн USDT, то есть около 16 млн долларов. Но это история о старых (выведенных из эксплуатации) кошельках индийской биржи CoinDCX и сбое автоматического свипа. Это не взлом Binance и не сигнал о цене. Здесь приведена информация только по опубликованным сообщениям СМИ и заявлениям самой компании.
❓ 【Где накопились средства и откуда их вывели?】
Согласно официальному блогу CoinDCX (обновление об ончейн-активности от 2026-10-21), необычная активность была обнаружена в инфраструктуре старых операционных кошельков, выведенной из эксплуатации после инцидента с безопасностью в июле 2025 года. Автоматический свип (перевод средств, поступивших на старые адреса, на основной кошелёк) некоторое время не работал, поэтому депозиты накапливались на старых адресах. В результате компания понесла убытки в размере 15,99 млн USDT. В сообщении говорится, что компания покрыла эти убытки самостоятельно.
The Block (2026-10-25) также сообщил ту же сумму и кратко отметил, что целью атаки стали старые, выведенные из обращения адреса для депозита. Компания заявила, что текущие операции, ввод и вывод средств работают в штатном режиме, и вновь подчеркнула, что активы пользователей хранятся отдельно, в том числе в холодных кошельках.
❓ 【Что CEO назвал «ложной тревогой»】
Сначала в блокчейне зафиксировали аномальный отток средств, а затем CEO написал в X, что это «похоже на ложную тревогу». Спустя несколько дней в блоге подробно рассказали о неудачной попытке свипа и сумме потерь. Поэтому и звучат замечания, что «сначала говорили одно, а потом — другое». Но наша задача — не гадать, взломали ли чужую биржу, а перепроверить собственный адрес для депозита и письма на предмет фишинга.
❓ 【Куда нажать прямо сейчас】
Используйте только **последний адрес для депозита**, указанный в приложении биржи. Откажитесь от адреса, который вы скопировали раньше, ссылки из чата с предложением «перевести остаток со старого адреса» и письма вроде «мы из службы безопасности, поможем со свипом». Даже одна отличающаяся буква в адресе означает, что это другой кошелёк.
Не делайте вывод, что раз произошёл инцидент на другой бирже, то «нас тоже обязательно взломают». Но и оснований успокаивать себя мыслью «мы-то в безопасности» нет. Возьмите за привычку всего две вещи: перед депозитом сверяйте адрес в приложении и проверяйте уведомления о выводе средств и безопасности.
❓ 【Короткие вопросы и ответы】
В. Binance взломали?
О. Нет. Речь идёт о примерно 15,99 млн USDT — такую сумму CoinDCX указала в связи со старыми кошельками и неудачной попыткой свипа. Инцидент на другой бирже ≠ взлом Binance.
В. А что насчёт сообщений вроде «поможем вернуть остаток со старого кошелька»?
О. Считайте фишингом любые запросы адреса, сид-фразы или кода через чаты, почту или удалённую поддержку, если это не официальный интерфейс. Используйте только адрес для депозита в приложении.
Риск: остатки средств на старых или неиспользуемых адресах и фишинговые предложения «сделать свип за вас» могут привести к немедленной потере средств. Основано на открытых публикациях и заявлениях компании; не является рекомендацией по торговле.
Вы всё ещё используете адрес для депозита, который скопировали раньше? Да / Нет / Не знаю — напишите в комментариях.