Вечером 21 октября с адресов, которые аналитический сервис Arkham и другие трекеры связывают с CoinDCX, на один-единственный TRON-кошелёк ушло 15,82 млн USDT и почти 5784 TRX — в сумме около $16 млн. Для крупнейшей по торговому объёму криптобиржи Индии это выглядело как повтор прошлогодней истории: в июле 2025 года CoinDCX уже потеряла $44 млн с внутреннего счёта ликвидности.
Гендиректор Сумит Гупта отреагировал почти сразу: «Кошельки CoinDCX не взломаны, пожалуйста, не распространяйте слухи. Адреса, которые отметил Arkham, принадлежали CoinDCX до прошлогоднего инцидента, то есть до июля 2025 года». По версии компании, эти адреса создали в январе 2025-го, скомпрометировали в июле того же года, и с тех пор биржа ими не пользовалась — то есть сейчас деньги просто доехали из давно брошенного кошелька, а не из нового взлома. «Мы гарантируем, что пользователи не потеряют ни цента», — добавил Гупта.
Ончейн-расследователь ZachXBT читает ту же цепочку иначе. По его данным, один из «брошенных» адресов ещё десять месяцев после июльского инцидента работал как депозитный для стороннего ликвидити-провайдера — с поступлениями вплоть до апреля-мая 2026 года, причём собранные средства и комиссии регулярно уходили на текущий публичный hot wallet CoinDCX. Если эти данные подтвердятся, версия биржи о «мёртвом» кошельке даёт трещину: получается, что через потенциально скомпрометированный адрес почти год проходили реальные депозиты клиентов.
Ни CoinDCX, ни ZachXBT пока не раскрыли полный набор доказательств, расследование продолжается. Но сама ситуация бьёт по больному месту индийского крипторынка: в 2024 году здесь взломали WazirX на $234 млн, и теперь второй по значимости игрок второй год подряд объясняется за движения со «старых» кошельков. Для рядового пользователя биржи вывод простой: адрес в списке proof-of-reserves сам по себе ничего не доказывает, если компания не может чётко показать, когда и почему потеряла над ним контроль.
