Увечері 21 жовтня з адрес, які аналітичний сервіс Arkham та інші трекери пов'язують із CoinDCX, на одну-єдину TRON-адресу пішло близько $16 млн — 15,82 млн USDT і майже 5784 TRX. Для найбільшої за обсягом торгів криптобіржі Індії момент виявився неприємно знайомим: у липні 2025 року CoinDCX уже втратила $44 млн із внутрішнього рахунку ліквідності.
Генеральний директор Суміт Гупта відреагував майже миттєво: «Кошельки CoinDCX не зламані, будь ласка, не поширюйте чутки. Адреси, які позначив Arkham, належали CoinDCX до минулорічного інциденту, тобто до липня 2025 року». За версією компанії, ці адреси створили в січні 2025-го, скомпрометували в липні того ж року, і з того часу біржа їх не торкалася — тобто кошти, що рушили зараз, просто лежали в забутому кошельку, а не свідчать про новий злам. «Ми гарантуємо, що користувачі не втратять ні цента», — додав Гупта.
Ончейн-дослідник ZachXBT читає той самий ланцюжок по-іншому. За його даними, одна з «забутих» адрес ще десять місяців після липневого інциденту працювала як депозитна для стороннього постачальника ліквідності — з операціями щонайменше до квітня-травня 2026 року, причому зібрані кошти й комісії регулярно йшли на поточний публічний hot wallet CoinDCX. Якщо це підтвердиться, версія біржі про «мертвий» кошелек дає тріщину: виходить, що через потенційно скомпрометовану адресу майже рік проходили реальні депозити клієнтів.
Жодна зі сторін ще не опублікувала повний ланцюжок доказів, розслідування триває. Але ця історія б'є по болючому місцю індійського крипторинку: у 2024 році тут зламали WazirX на $234 млн, а тепер другий за значущістю гравець другий рік поспіль пояснює рух коштів зі «старих» кошельків. Для звичайного користувача висновок простий: адреса в списку proof-of-reserves сама по собі нічого не доводить, якщо компанія не може чітко сказати, коли і чому втратила над нею контроль.
