25 октября 2026 года CoinDCX подтвердил, что потерял 15,99 млн USDT из выведенных из эксплуатации кошельков. До этого, 22 октября, генеральный директор Сумит Гупта отверг предупреждения о взломе как лишь возможную «ложную тревогу». Этот разворот ставит под сомнение, как биржа отслеживала эти кошельки и доводила информацию до своих клиентов.

Масштабный сбой, который, по словам биржи, она взяла на себя

В публикации CoinDCX сообщил, что клиенты по-прежнему отправляли депозиты на кошельки, которые были выведены из эксплуатации из-за взлома в июле 2025 года. Автоматизированный сервис биржи для перенаправления средств должен был переводить эти депозиты на активные кошельки. Однако, по словам биржи, он «не работал в течение определенного периода».

Биржа заявила, что возместила все клиентские депозиты и взяла убытки на себя. Торговля и вывод средств продолжались в обычном режиме. CoinDCX обязалась лучше следить за своими старыми системами.

От «ложной тревоги» до признания

Споры начались 22 октября, когда исследователь Дарси обратил внимание на подозрительные переводы в сети TRON. Гупта считает, что хакеры повторно использовали кошельки, взломанные в 2025 году. CoinDCX заявила, что некоторые сообщения оказались вводящими в заблуждение.

Объяснение поставил под сомнение расследователь ZachXBT: он указал, что кошельки, которые якобы вывели из эксплуатации, использовались для перевода депозитов совсем недавно — в апреле и мае 2026 года. Об отказе CoinDCX сообщило издание Cryptopolitan.

Что показывает блокчейн и что говорит CoinDCX

21 октября Bitquery обнаружила, что с 40 кошельков, связанных с CoinDCX, было переведено 15,99 млн USDT. На одном из этих кошельков находилось 15,82 млн долларов, поступивших в результате 88 транзакций.

Последний обычный перевод был совершён в 12:14 UTC, а первое действие похитителя — в 12:19 UTC. Bitquery также обнаружила 276 пополнений для оплаты комиссий начиная с августа и активность по переводу средств после кражи. Эти данные противоречат заявлению о том, что кошельки не использовались.

Примерно 9,63 млн долларов были переведены через шесть промежуточных кошельков на OKX, Binance и Gate в течение 18 часов. 22 октября Tether заморозила 2,21 млн долларов на девяти кошельках. Согласно снимку данных Bitquery от 23 октября, в кошельках похитителя всё ещё оставалось не менее 30 000 долларов. Блокчейн не позволяет установить, как злоумышленник получил доступ к кошелькам.

SEO-заголовок: Отток 16 млн долларов в USDT с CoinDCX: хронология операций с кошельками, переводы на биржи и заморозка средств Tether

Небольшая биржа после непростого года

26 октября DefiLlama оценивала резервы CoinDCX в 173,3 млн долларов, а суточный объём спотовых торгов — в 1,47 млн долларов. Эти показатели отражают разные вещи: резервы показывают заявленные активы, а объём торгов — рыночную активность. Ни один из них не показывает, сколько CoinDCX должна клиентам, поэтому по этим цифрам нельзя определить, полностью ли обеспечены клиентские депозиты.

В сентябрьском отчёте CoinDCX указала 23,1 млн зарегистрированных пользователей и фонд защиты криптоинвесторов объёмом 57,07 крор рупий. Этот фонд обеспечивает дополнительную защиту, но не гарантирует возмещение всех убытков. Это важно, поскольку ещё до последнего инцидента на 16 млн долларов CoinDCX уже потеряла около 44 млн долларов в результате взлома в июле 2025 года.

Почему вопросы к управлению выходят за рамки одной компании

Ситуация с CoinDCX отражает более широкую проблему безопасности в криптоиндустрии. По данным TRM Labs, в первой половине 2026 года на взломы инфраструктуры и операционные сбои пришлось около 76% убытков от криптовалютных взломов, хотя они составляли всего 15% инцидентов. Такие сбои могут происходить сравнительно редко, но приводить к серьёзным финансовым последствиям.

Вопросы к реакции CoinDCX касаются не только её клиентов. В октябре 2025 года Coinbase инвестировала в биржу в рамках экспансии в Индию и на Ближний Восток. По оценке Chainalysis, Индия занимает шестое место в мире по массовому распространению криптовалют. На фоне растущего интереса к региону действия CoinDCX после инцидента имеют большое значение. Возместить убытки было необходимо, но для восстановления доверия нужно нечто большее: объяснить, почему сначала отток средств с активного кошелька был назван «ложной тревогой».

Самые проницательные умы криптоиндустрии уже читают нашу рассылку. Присоединитесь к ним?