КоїнDCX заперечує звинувачення ZachXBT і Дарсі щодо відтоку приблизно $16 млн у мережі TRON з адрес, пов’язаних із КоїнDCX. За повідомленнями, пізно 2026-10-21 було зафіксовано перекази 15,99 млн USDT і 5 783,81 TRX. У КоїнDCX заявили, що ці гаманці були скомпрометовані ще в липні 2025 року, а не зламані заново, тож триває суперечка про те, чи залишалися старі канали для депозитів активними довгий час після атаки.

Що відомо про суперечку навколо переказу $16 млн у КоїнDCX

Нинішня суперечка стосується відтоку коштів у TRON з адрес, пов’язаних із КоїнDCX, про який повідомили пізно 2026-10-21, а не підтвердженого нового зламу. У наданому звіті зазначається, що Дарсі виявив переказ 15,99 млн USDT і 5 783,81 TRX на одну адресу TRON. Водночас КоїнDCX, за повідомленнями, заперечує новий інцидент безпеки та пов’язує позначені гаманці зі зламом у липні 2025 року.

Це породжує два різні трактування однієї події. За повідомленою позицією КоїнDCX, зловмисники повторно використовували старі скомпрометовані адреси. Зауваження ZachXBT вужче, але для користувачів серйозніше: чи залишалася принаймні одна з цих адрес фактично пов’язаною з операційною діяльністю біржі ще довго після інциденту в липні 2025 року. У такому разі йшлося б не стільки про нове проникнення, скільки про невирішені ризики контролю над гаманцями.

Що означає пояснення КоїнDCX про збій консолідації коштів

Пояснення КоїнDCX, про яке повідомлялося, не обмежується твердженням «нового зламу не було». Livemint повідомив, що компанія визнала збій процесу, призначеного для переведення депозитів, які надходили на виведені з експлуатації скомпрометовані адреси, до захищеного сховища. За словами компанії, цей збій спричинив операційні збитки, які вона взяла на себе.

Це важлива відмінність. Вона описує сценарій, за якого чинні активні гаманці не зазнали нового зламу, однак збитки все одно могли виникнути через те, що депозити або залишки коштів на старих адресах залишалися вразливими довше, ніж передбачалося. Водночас наявні повідомлення не встановлюють, скільки саме втратила КоїнDCX, як довго тривав збій процесу та чи відповідають покриті компанією збитки приблизно $16 млн, зафіксованим у спірних відтоках у TRON.

У межах того самого повідомлення КоїнDCX заявила, що зарахувала постраждалі депозити користувачів, а активи клієнтів зберігалися на відокремлених холодних гаманцях. Однак без безпосередніх даних гаманців або повної заяви компанії цього недостатньо, щоб визначити, чи були спірні кошти депозитами клієнтів, корпоративними коштами або поєднанням обох категорій.

Чому питання старих адрес є головним індикатором ризику

Найважливішим невирішеним питанням є те, чи справді позначені гаманці були виведені з експлуатації після зламу в липні 2025 року. У фрагменті crypto.news, що переказує слова ZachXBT, ідеться про те, що щонайменше одна депозитна адреса TRON залишалася у використанні близько 10 місяців після інциденту та продовжувала переводити депозити на поточний гарячий гаманець КоїнDCX у квітні й травні 2026 року.

Якщо цей виклад точний, ризик полягає не лише в тому, що хакери знову скористалися старою інфраструктурою. Це може свідчити, що міграція після зламу зкомпрометованих маршрутів депозитів була незавершеною або що моніторинг і автоматизоване переміщення коштів навколо цих адрес тривалий час залишалися слабкими. Якщо ж правильним є пояснення КоїнDCX, подія більше схожа на відкладені наслідки вже скомпрометованих старих гаманців, а не на доказ другого зламу.

Для тих, хто шукає відповідь на головне питання, найчіткіший висновок є обмеженим: надані докази вказують на триваючу суперечку щодо використання старих гаманців і повідомлений збій процесу консолідації коштів, але не підтверджують ані нового зламу КоїнDCX, ані того, що всі приблизно $16 млн були верифікованими коштами клієнтів, втраченими з активних гаманців.