CoinDCX оспаривает обвинения ZachXBT и Дарси по поводу вывода около $16 млн в сети TRON с адресов, связанных с CoinDCX. По имеющимся данным, поздно 2026-10-21 были отмечены переводы 15,99 млн USDT и 5 783,81 TRX. CoinDCX заявила, что эти кошельки уже были скомпрометированы в июле 2025 года, а не подверглись новому взлому, поэтому остаётся спор о том, продолжали ли старые депозитные маршруты работать ещё долго после атаки.

Что известно о споре вокруг перевода $16 млн в CoinDCX

Текущий спор касается вывода средств в сети TRON с адресов, связанных с CoinDCX, о котором сообщили поздно 2026-10-21, а не подтверждённого нового взлома. Согласно предоставленному отчёту, Дарси сообщил о переводе 15,99 млн USDT и 5 783,81 TRX на один адрес TRON. CoinDCX, как сообщается, отрицает новый инцидент безопасности и связывает отмеченные кошельки со взломом июля 2025 года.

Одно и то же событие допускает две разные трактовки. По версии CoinDCX, злоумышленники повторно использовали старые скомпрометированные адреса. Позиция ZachXBT уже, но для пользователей она серьёзнее: по его мнению, как минимум один из этих адресов мог оставаться фактически связанным с операционной деятельностью биржи ещё долго после инцидента июля 2025 года. В таком случае речь идёт не столько о совершенно новом проникновении, сколько о неустранённых рисках контроля над кошельками.

Что означает объяснение CoinDCX о сбое при консолидации средств

Согласно сообщениям, объяснение CoinDCX не сводится к заявлению «нового взлома не было». Livemint сообщил, что компания признала сбой в процессе, предназначенном для перевода депозитов, поступающих на выведенные из эксплуатации скомпрометированные адреса, в защищённое хранилище. По данным издания, возникшие операционные убытки CoinDCX покрыла самостоятельно.

Это существенное различие. Оно описывает ситуацию, при которой действующие кошельки не были взломаны заново, однако убытки всё равно могли возникнуть, поскольку депозиты или остатки на старых адресах оставались под угрозой дольше запланированного срока. В то же время имеющиеся сообщения не позволяют установить, сколько именно потеряла CoinDCX, как долго не работал этот процесс и сопоставимы ли покрытые компанией убытки с примерно $16 млн спорных выводов в TRON.

В рамках той же версии CoinDCX заявила, что депозиты затронутых пользователей были зачислены, а клиентские активы хранились в сегрегированных холодных кошельках. Однако без прямых данных по кошелькам или полного заявления компании этого недостаточно, чтобы определить, являлись ли спорные остатки клиентскими депозитами, корпоративными средствами или сочетанием того и другого.

Почему вопрос старых адресов — главный индикатор риска

Наиболее важный неразрешённый вопрос — действительно ли отмеченные кошельки были выведены из эксплуатации после взлома июля 2025 года. В выдержке crypto.news с изложением позиции ZachXBT говорится, что по меньшей мере один депозитный адрес TRON оставался в использовании около 10 месяцев после инцидента и продолжал переводить депозиты на текущий горячий кошелёк CoinDCX в апреле и мае 2026 года.

Если эта информация верна, тревожный сигнал состоит не только в том, что хакеры вновь затронули старую инфраструктуру. Это может указывать на незавершённый перенос операций со скомпрометированных депозитных маршрутов после взлома либо на длительные недостатки мониторинга и автоматизированного перемещения средств по таким адресам. Если же верна трактовка CoinDCX, событие больше похоже на отложенные последствия компрометации старых кошельков, чем на доказательство второго взлома.

Для ответа на главный вопрос вывод остаётся ограниченным: представленные данные подтверждают наличие продолжающегося спора об использовании старых кошельков и сообщения о сбое процесса консолидации средств, но не содержат подтверждённого вывода о новом взломе CoinDCX или о том, что вся сумма около $16 млн была подтверждённой потерей клиентских средств с активных кошельков.