22 октября в 22:45:39 UTC контракт USDT в сети TRON внёс в чёрный список девять адресов, связанных с выводом средств из CoinDCX. На них оставалось 2 212 850,29 USDT — около 14% от 15,99 млн USDT, ушедших с адресов биржи днём ранее. Связь кошельков с исходным получателем и их балансы проверила BlockintAI по данным TronGrid и самого контракта токена.

Все девять записей `AddedBlackList` появились в одном блоке. Это не перевод денег Tether или CoinDCX: токены по-прежнему записаны на прежних адресах, но централизованно управляемый контракт USDT больше не позволяет ими распоряжаться. Держатель ключей к такому кошельку сохраняет ключи, однако отправить заблокированные USDT не может.

Заморозка произошла после среза предыдущей статьи DOK, когда 2,28 млн USDT ещё оставались в кошельках злоумышленника и не были заблокированы. По проверке BlockintAI на 23 октября, 12:05 UTC, ещё не менее 29 955,87 USDT находились на двух связанных адресах без блокировки; большая часть остальных средств уже дошла до биржевых депозитов или других кошельков.

CoinDCX ранее признала операционные потери и заявила, что самостоятельно их покрыла, но не раскрыла способ компрометации. Tether публично не объяснила, кто запросил блокировку; из записей контракта это установить нельзя. Поэтому 2,21 млн USDT можно считать подтверждённо обездвиженными, но не возвращёнными бирже и не выплаченными пользователям.