Индийская криптобиржа CoinDCX признала операционные убытки из-за сбоя обработки депозитов на старых адресах. Объяснение появилось 22 октября 2026 года после того, как блокчейн-расследователь ZachXBT заявил о примерно $15,8 млн неучтённых пользовательских депозитов. Биржа сообщила, что покрыла потери и зачислила затронутые депозиты, но сумму убытков не раскрыла.
По версии CoinDCX, проблема связана с адресами, использование которых прекратили после взлома в июле 2025 года. Несмотря на предупреждения, некоторые клиенты продолжали отправлять туда криптовалюту.
Для таких поступлений действовал механизм deposit sweeping — регулярный сбор средств со старых депозитных адресов. Он должен был позволять бирже учитывать полученную криптовалюту и обеспечивать её дальнейшее хранение.
CoinDCX заявила, что в течение некоторого времени этот процесс работал некорректно. Сбой обнаружили утром 22 октября. Когда именно он начался, компания не уточнила.
Биржа утверждает, что возникшие операционные убытки приняла на себя, а затронутые клиентские депозиты зачислила. По её сообщению, действующие кошельки не пострадали, клиентские активы находятся в обособленных холодных кошельках, а торговля продолжается в обычном режиме. Это заявления CoinDCX; независимого подтверждения полного урегулирования клиентских балансов в рассмотренных материалах нет.
Первоначальная реакция компании была иной. Глава CoinDCX Сумит Гупта отверг сообщения о новом взломе, связав подозрительные операции с адресами, скомпрометированными ещё в 2025 году. Официальный аккаунт биржи также заявил, что эти адреса больше не используются и обсуждаемая активность не относится к её текущим операциям.
ZachXBT оспорил такое объяснение. По его утверждению, адрес с началом TQKJQ продолжал собирать пользовательские депозиты и взаимодействовать с действующим публичным горячим кошельком CoinDCX после июльского инцидента. Расследователь также указал на поступления для оплаты транзакционных комиссий.
После этого Гупта сообщил о дополнительной проверке, а позднее CoinDCX признала неисправность механизма сбора депозитов и финансовые последствия. При этом компания не объяснила подробно, как именно сбой привёл к потерям.
Отдельно проверяется крупная операция в сети TRON. Запись об операции в данных TronScan подтверждает успешный перевод 15 819 002 USDT с адреса TQKJQ на другой адрес 21 октября в 15:35:54 UTC.
Однако блокчейн-запись подтверждает движение токенов, а не личность контролирующих адреса лиц или наличие разрешения на перевод. Она также не устанавливает размер клиентских потерь.
Поэтому здесь необходимо различать три показателя: сумму зафиксированного перевода, оценку неучтённых депозитов ZachXBT и операционные убытки, признанные CoinDCX. Биржа пока не опубликовала расчёт, который позволил бы связать их между собой.
Ситуация также показывает разницу между переводом в блокчейне и внутренним балансом пользователя. Как устроены учёт средств и хранение активов на криптобирже, зависит от инфраструктуры площадки: поступление на адрес ещё не объясняет, как оно отражено в клиентском аккаунте.
Пока остаются открытыми размер убытков, длительность неисправности и обстоятельства спорных переводов. Заявление CoinDCX о зачислении депозитов важно для затронутых клиентов, но не заменяет подробного отчёта о причинах и последствиях произошедшего.