Мариам — портниха из Уагадугу. Год назад она скопировала адрес для пополнения счёта на своей криптоплатформе в телефон и с тех пор всегда отправляет $USDT на этот же адрес, не проверяя его заново. Удобно… пока однажды адрес не оказывается неправильным. То, что недавно произошло в Индии с CoinDCX, показывает, почему эта простая привычка так важна.

📋 Факты (CoinDesk, 26 октября 2026 года)

• CoinDCX, крупнейшая криптоплатформа Индии по объёму торгов, сообщила, что понесла убытки в размере 15,99 млн USDT (около 16 млн долларов).

• На прошлой неделе ончейн-аналитики обнаружили подозрительные выводы примерно на 16 миллионов долларов с кошельков, связанных с платформой. Сначала генеральный директор назвал это «ложной тревогой».

• Эти адреса использовались с января 2025 года. Их скомпрометировали во время взлома в июле 2025 года (тогда убытки составили около 44 миллионов долларов), после чего платформа «вывела их из использования».

• Проблема в том, что пользователи продолжали отправлять средства на эти старые адреса. CoinDCX зачисляла их на счета пользователей, после чего автоматический сервис должен был переводить средства на основной кошелёк. Какое-то время этот сервис не работал, и деньги накапливались на уязвимом адресе.

• По словам расследователя ZachXBT, один из этих адресов всё ещё использовался в апреле и мае 2026 года.

• Платформа заверяет, что средства клиентов не пострадали, и признаёт, что могла бы «действовать проактивнее» в своих сообщениях.

🧠 Как это работает — простыми словами

Платформа выдаёт тебе адрес для пополнения — как окно кассы. Когда она меняет адрес (например, после взлома), старый остаётся активным в блокчейне: любой по-прежнему может отправить на него деньги. Если платформа не опустошит этот старый «кассовый ящик» достаточно быстро, поступающие туда деньги оказываются под угрозой. В этом случае средства зачислили клиентам, поэтому убытки понесла компания. Но так бывает не всегда.

🤔 Почему это касается нас?

1️⃣ Многие из нас пополняют счёт по привычке: используют адрес, который давно скопировали или получили от друга либо из группы WhatsApp.

2️⃣ Платформа может сменить адрес, а ты этого не заметишь, особенно после инцидента.

3️⃣ Важна коммуникация: когда платформа сначала заявляет о «ложной тревоге», а через несколько дней признаёт убытки, доверие подрывается.

⚖️ Важный нюанс

CoinDCX заявляет, что покрыла убытки, а средства клиентов в безопасности и хранятся в офлайн-кошельках. По словам компании, никто из клиентов не потерял свои средства. Но платформа не объяснила чётко, кто переместил деньги и как это произошло. ZachXBT также оспаривает официальную версию. Так что будьте осторожны, но не паникуйте.

🌍 Полезные привычки для Мариам (и для нас)

• Перед каждым пополнением копируй адрес прямо из приложения платформы. Не используй старое сообщение, скриншот или адрес из группы.

• Проверяй сеть (TRC20, BEP20, ERC20…): даже правильный адрес в неподходящей сети может привести к потере средств.

• Если сумма крупная, сначала отправь небольшую сумму для проверки.

• После инцидента безопасности читай объявления своей платформы.

• Не храни на платформе больше, чем действительно используешь.

🎯 Главное

• CoinDCX: потеряла 15,99 млн USDT со старого адреса, который «вывели из использования», но которым клиенты всё ещё пользовались.

• Старый адрес для пополнения не закрывается: на него по-прежнему поступают отправленные средства.

• Всегда копируй актуальный адрес из приложения непосредственно перед пополнением.

💬 Ты проверяешь адрес заново при каждом пополнении или всегда используешь один и тот же? Напиши в комментариях — это может кому-то помочь.

Источник: CoinDesk (26.10.2026), блог CoinDCX, заявления ZachXBT. Персонаж вымышленный. Не финансовая рекомендация.

#CryptoAfrique #Sécurité #USDT #CoinDCX