CoinDCX旧钱包遇袭损失近1600万美元

印度加密货币交易所 CoinDCX 表示，2026 年 10 月 25 日，此前在 10 月 21 日发现的可疑交易源于对旧钱包基础设施的攻击，导致损失 1,599 万 USDT。该交易所称已用自有资金弥补损失，客户资产和余额未受影响。

CoinDCX 称，受影响地址曾在 2025 年 7 月的一次黑客攻击中遭入侵，详见其报告。该公司的活跃交易系统和钱包未遭攻击，充值和提现服务持续正常运行，未受限制。

资金在旧基础设施中累积

链上研究员 Darcy 于 10 月 21 日报告称，与 CoinDCX 有关联的地址出现可疑转账。Darcy 表示，攻击者从 TRON 网络上的一个热钱包及多个充值地址提取了约 1,599 万 USDT 和 5,783.81 TRX。

单笔最大转账约为 1,582 万 USDT。此后，这些资金被分散至多个地址，其中包括一些与 Binance、OKX 和 Gate 充值基础设施关联的地址。

CoinDCX 称，该公司于 10 月 21 日侦测到异常活动，并于次日发现可疑的链上资金流动。其调查发现，该事件涉及在 2025 年遭黑客攻击后已停用的旧基础设施，但仍有部分用户持续向旧地址发送加密货币。

根据 CoinDCX 处理此类转账的流程，资金会先记入客户余额，随后自动化系统应将资产转移至交易所正在使用的安全钱包。

CoinDCX 称，该机制最终未能正常运作，导致充值资金累积在一个在此前攻击后仍存在漏洞的旧地址中。该交易所将 1,599 万 USDT 的损失归因于这一故障，但未说明攻击者如何获得这些资金，也未说明攻击者是否与 2025 年的攻击有关联。

管理层回应引发批评

在最初的报告出现后，CoinDCX 首席执行官兼联合创始人 Sumit Gupta 否认发生了新的黑客攻击。他称研究人员发现的地址创建于 2025 年 1 月、并于 7 月遭到入侵，表示攻击者重复使用了旧钱包，并称有关新事件的报道是虚惊一场。

链上分析师 ZachXBT 质疑了这一说法。他表示，一家流动性提供商在 2025 年 7 月遭黑客攻击后，仍持续使用其中一个充值地址长达 10 个月。ZachXBT 称，2026 年 4 月和 5 月，用户通过该地址发送的充值资金仍被转发至一个活跃的 CoinDCX 热钱包，这与该交易所声称已完全停止使用旧基础设施的说法相冲突。

ZachXBT 还称，CoinDCX 员工未能及时发现约 1,580 万美元的用户充值资金已经缺失。Gupta 回应称，调查仍在进行中，并表示客户不会承担损失。

此后，ZachXBT 敦促重视自身资产的用户从 CoinDCX 提取全部资金。他指责该交易所联合创始人在公开和私下场合否认失窃事件，称管理层要么明知故犯地误导用户，要么表现出严重的不称职。

ZachXBT 还表示，尽管他与该公司存在分歧，他仍协助冻结了部分被盗加密资产，价值为六位数美元。

CoinDCX 表示，其推迟至 10 月 25 日才作出详细确认，是为了完成内部调查并还原事件经过。该公司还承认，需要加强对旧基础设施的监控，并就向过时地址发送资金的风险增加更多警示。