Kraken потребовал у держателей Monero отчёта о выводах. Со-CEO назвал эти письма «недопустимыми»

Что случилось. В конце октября 2026 года клиенты Kraken, покупавшие и выводившие Monero (XMR), начали получать анкеты от службы поддержки биржи. Письмо открывалось фразой, скриншот которой разошёлся за считаные часы: «Мы заметили выводы Monero [XMR] с вашего счёта Kraken». Дальше шёл запрос данных о работодателе, подтверждения дохода, банковских выписок — и объяснения, что именно клиент собирается делать с монетами после вывода с платформы. Скриншоты разлетелись по Reddit и X, и трактовка была единодушной: Kraken готовит почву для делистинга Monero и попутно допрашивает собственных пользователей.

Реакция. Со-CEO Kraken Арджун Сетхи не стал отдавать проблему в пресс-службу. 23 октября он написал в X и принял удар на себя: «Эти письма про $XMR — наши. Они были неправильными, недопустимыми». Он добавил, что ни одно правило их не требовало, и сам провёл границу: «Откуда пришли ваши деньги — законный вопрос. Что вы делаете с ними после вывода — нет». Закончил он тремя словами, которых ждал рынок: «XMR остаётся в листинге».

В чём именно он признался. Сетхи не свалил вину на подрядчика, сбой или регулятора. Он сказал, что письма родились из внутренней оценки рисков, где молодой клиент с крупной суммой был воспринят как тревожный сигнал, — то есть из собственного решения компании, зашедшего дальше любых требований. Kraken отозвал анкеты и связался с получателями, подтвердив, что отвечать не нужно. При этом действующие ограничения по Monero не были тихо подмешаны в извинение: с 15 августа 2026 года частные счета могут вносить до $3 500 и выводить до $1 500 за скользящие 30 дней, для корпоративных счетов лимиты составляют $30 000 и $10 000 — и эти рамки остались в силе. Остались и более ранние региональные ограничения: торги и депозиты XMR для клиентов ЕЭЗ остановлены 31 октября 2024 года, торговля для клиентов из Канады отключена 2 сентября 2025 года. Регуляторное давление за всем этим вполне реальное: статья 79 антиотмывочного регламента ЕС, вступающая в силу 10 июля 2027 года, запретит регулируемым поставщикам криптоуслуг вести счета, позволяющие анонимизировать транзакции через приватные монеты.

Контраст. На той же неделе другая биржа столкнулась с кризисом доверия и выбрала противоположный сценарий. 20 октября около 15,99 млн USDT и 5 783,81 TRX ушли из горячего кошелька CoinDCX и нескольких депозитных адресов на один адрес в сети Tron. Рано утром 21 октября Дарси, сооснователь FlashRescue, публично обратил внимание на эти переводы. Менее чем через три часа CEO CoinDCX Сумит Гупта ответил, что заявления неверны, что «кошельки CoinDCX не взломаны» и что «это похоже на ложную тревогу». Ещё через четыре минуты официальный аккаунт компании назвал сообщения «вводящими в заблуждение».

Чем это закончилось. Опровержение не дожило до обеда. Ончейн-исследователь ZachXBT указал, что один из адресов использовался ещё десять месяцев после инцидента июля 2025 года, на который ссылалась компания. К 5:59 утра по восточному времени Гупта сообщил, что команда разбирается; к 7:47 компания признала, что её процесс «подметания» кошельков дал сбой и привёл к «операционным потерям» — без единой цифры. ZachXBT посоветовал пользователям выводить средства. Цифра появилась только 25 октября, через четыре дня после первого опровержения: в блоге компания подтвердила потерю 15,99 млн USDT, сообщила, что она «была покрыта компанией», и объяснила происшедшее «старой, выведенной из эксплуатации кошельковой инфраструктурой с неизвестными уязвимостями», чья автоматическая служба «подметания» «не работала в течение определённого периода». CoinDCX настаивает, что средства пользователей лежат в отдельных холодных кошельках. Спор о фактах пережил само признание: компания утверждает, что адреса не использовались с июля 2025 года, а ZachXBT — что один из них собирал депозиты пользователей ещё в апреле и мае 2026 года. Для контекста: взлом в июле 2025 года обошёлся CoinDCX примерно в $44 млн, а инвестиция Coinbase в октябре 2025 года оценила компанию в $2,45 млрд — по словам самого Гупты.

Почему исходы разошлись. Обе компании допустили ошибку, которую несколько тысяч пользователей видели у себя на экране. Ошибка Kraken по сути была даже грубее — у клиентов потребовали отчёта о том, что они делают с собственными деньгами. Но она умерла за сутки, потому что первое лицо назвало её своими словами, признало неправильной и отменило до того, как сюжет успел превратиться в референдум о делистинге Monero. Ошибка CoinDCX была операционной и в каком-то смысле более простительной, но первое публичное заявление потратило кредит доверия на защиту позиции, которую блокчейн опровергал за полдня. Дыру в итоге закрыли из собственного кармана компании — это дорогая и правильная часть истории, — и о ней почти никто не говорит, потому что запомнились четыре дня между «ложной тревогой» и «$16 млн».

Что из этого может взять компания вне крипторынка.

1. Голос основателя сильнее пресс-релиза. Пост Сетхи сработал потому, что был безошибочно его собственным: коротким, без оговорок и от первого лица — «Эти письма про $XMR — наши». Такую интонацию нельзя купить в пресс-службе, а цепочка согласований обычно её убивает.
2. Никогда не опровергайте то, что может проверить посторонний. Данные блокчейна, логи рейсов, публичная отчётность, документы поставщиков — если внешний наблюдатель способен проверить утверждение, считайте первое опровержение занесённым в протокол навсегда. «Ложная тревога» CoinDCX не исчезла после публикации суммы, она стала заголовком.
3. Называйте механизм, а не стрелочника. Kraken сказал, что внутренняя оценка рисков зашла слишком далеко. Это конкретная проверяемая причина, у которой есть хозяин. «Ошибка подрядчика» или «единичный случай» только подталкивают людей копать дальше.
4. Разделяйте извинение и политику. Kraken отозвал письма, но сохранил лимиты на ввод и вывод — и прямо об этом сказал. Делать вид, что кризис отменил регуляторное ограничение, значит заказать себе второй кризис на тот день, когда ограничение вернётся.
5. Отвечайте на тот вопрос, который людей действительно волнует. Анкеты касались нескольких тысяч клиентов; «делистят ли XMR» волновало весь рынок. «XMR остаётся в листинге» закрыло главный вопрос тремя словами.
6. Скорость измеряется не часами, а доказательствами. Универсального дедлайна для реакции нет. Дедлайн — это момент, когда кто-то со стороны сможет доказать, что ваша версия неверна. В публичном реестре это бывает тем же утром.

Источники: AMBCrypto, The Coin Republic, The Block

Репутацию гораздо чаще теряют на первом заявлении, чем на самой ошибке. Если ваша компания прямо сейчас решает, что сказать — и как быстро, — CGS.GURU помогает выстроить реакцию, последовательность шагов и публичную позицию до того, как выйдет версия, которую уже не отозвать.