Сначала было «всё в порядке», а теперь — минус 16 миллионов. CoinDCX, крупнейшая биржа Индии по объёму торгов, сообщила, что покрыла из своих средств убыток в 15,99 млн USDT. Деньги ушли со старого кошелька, с которого внутренний процесс не перевёл депозиты клиентов.

Хронология такая. На прошлой неделе ончейн-сыщики заметили подозрительный отток около $16 млн с кошельков, связанных с биржей. CEO площадки Сумит Гупта назвал это в X ложной тревогой. Представитель биржи объяснял, что адреса старые: их создали в январе 2025 года, взломали в июле 2025-го (тогда биржа потеряла около $44 млн), и с тех пор они не используются. Однако ZachXBT показал, что как минимум один из адресов, TQKJQ, использовал поставщик ликвидности. Ещё в апреле и мае 2026 года с него переводились депозиты пользователей на текущий горячий кошелёк биржи.

Затем последовало признание. Согласно посту в блоге CoinDCX, часть пользователей по ошибке продолжала пополнять «списанные» адреса и после взлома. Биржа сразу зачисляла эти средства на их балансы, а отдельный сервис должен был перебрасывать монеты на основной кошелёк. На какое-то время этот процесс перестал работать, и депозиты скапливались на старом адресе. Слово «взлом» в посте не используется. Кто стоит за выводом средств и как именно он произошёл, биржа не раскрывает.

CoinDCX утверждает, что пользовательские средства находятся в изолированных холодных кошельках, а балансы, активные кошельки и торговля не пострадали. Биржа также признала, что могла бы раскрыть инцидент быстрее.

Практический вывод для всех, кто держит средства на CEX: клиенты в этот раз денег не потеряли, но история с «мёртвыми» депозитными адресами может повториться на любой площадке. Каждый раз копируй адрес пополнения заново из интерфейса биржи, а не из истории переводов, адресной книги кошелька или старых заметок. Если биржа когда-либо сообщала о взломе, старые адреса лучше удалить из сохранённых.