21–22 октября 2026 года аналитики зафиксировали вывод около $15,99 млн в USDT и 5784 TRX с кошельков индийской криптобиржи CoinDCX. По данным Arkham Intelligence, средства перемещались с адресов, помеченных как депозитные и горячие кошельки в сети Tron, на площадки Binance, OKX и Gate.io.

Сооснователь биржи Сумит Гупта заявил, что эти кошельки были скомпрометированы в июле 2025 года во время инцидента, когда компания потеряла $44 млн из внутреннего ликвидного пула. По словам Гупты, после взлома адреса не использовались, а текущие рабочие кошельки биржи работают штатно. Он заверил пользователей в сохранности их средств.

Исследователь блокчейна ZachXBT поставил под сомнение это утверждение, указав, что как минимум один из скомпрометированных адресов продолжал принимать депозиты и оплату газа до апреля-мая 2026 года. Это означает, что адрес оставался активным около 10 месяцев после того, как его якобы вывели из эксплуатации. Это ставит вопрос о судьбе средств, поступивших на эти адреса.