印度加密货币交易所CoinDCX爆出资安与营运管理争议！继2025 年遭黑损失约4,400 万美元后，平台于10 月25 日正式承认，因旧钱包基础设施遭到未授权存取，加上自动资金归集系统故障，导致1,599 万USDT（约1,600 万美元）损失。此前执行长Sumit Gupta 曾公开否认新一轮黑客事件，称相关警报可能只是「误报」，随后遭链上调查员ZachXBT 以交易纪录质疑。

共同创办人兼执行长Sumit Gupta 在10 月22 日否认约1,600 万美元遭窃的链上警报，称事件可能只是「虚惊一场」（False Alarm），交易所却于25 日正式承认，旧钱包系统确实遭到利用，导致约1,600 万美元损失。

更令人关注的是，这批钱包早在2025 年该交易所遭黑事件后就已停用，但CoinDCX 仍持续处理误存入旧地址的用户资金，最终因自动归集系统失效，让资金滞留于已知存在风险的地址。

旧钱包早已停用，为何还存有1,600 万美元？

根据CoinDCX 10 月25 日官方声明，事件可追溯至10 月21 日。交易所指出，受影响地址属于2025 年7 月遭黑后废弃的旧钱包系统，但部分用户仍将资金汇入过时地址。

正常情况下，CoinDCX 会先将入金记入用户帐户，再透过自动资金归集服务（Wallet Sweeping）转移至安全钱包。然而，这套机制曾在一段期间内停止正常运作，导致大量USDT 持续堆积于旧地址，最终遭人转走。

CoinDCX 表示，本次1,599 万USDT 损失将由公司承担，现行交易及钱包系统未受影响，用户存提币与交易服务也维持正常。

CEO 先否认遭黑，ZachXBT 公开质疑

事件最初由链上调查员Darcy 揭露，指出CoinDCX 相关TRON 钱包发生约1,599 万USDT 异常转移。

CoinDCX 执行长Sumit Gupta 随后回应，表示现行钱包并未遭入侵，相关交易可能只是黑客重新使用去年已遭入侵的旧地址，并称事件看起来是「误报」。

但链上调查员ZachXBT 随即提出不同证据，指出其中一个涉事地址，在2025 年7 月安全事件后仍持续被流动性供应商使用，并于2026 年4 月、 5 月将资金转入CoinDCX 现行热钱包。ZachXBT 因此质疑，平台所谓「旧钱包早已停用」的说法，与实际链上交易纪录并不相符。

CoinDCX 最终于10 月25 日承认损失，并表示调查旧基础设施耗费时间，也坦承原本可以更积极对外说明。

根据Bitquery 链上调查，攻击者从约40 个CoinDCX 相关TRON 地址转走资金，其中单一地址就流失约1,582 万USDT，占总损失近99% 。

调查指出，攻击者将资金拆分转移，并于事件发生后约一天内，将约963 万USDT 送往三家交易所的存款地址：OKX 约546 万USDT 、Binance 约277 万USDT 、Gate 约139 万USDT 。

Bitquery 进一步追踪发现，Tether 已于10 月22 日冻结九个相关地址，涉及约221 万USDT 。不过，资金流入交易所并不代表已完成变现，目前尚无法确认全部失窃资产最终去向。

两度遭遇资安事件，交易所风控再受检验

CoinDCX 于2025 年7 月已曾发生约4,400 万美元资安事件，如今相隔约15 个月，再因旧钱包及内部资金处理流程出现问题而承受重大损失。

此次事件最大的警讯，不只是私钥或钱包是否安全，更在于停用钱包并不等于停用所有相关流程。当旧地址仍持续接收资金，而自动归集与风险监测未能同步有效运作，原本被视为退役的基础设施仍可能成为攻击目标。

尽管CoinDCX 强调，这次损失已由公司自行承担，客户帐户余额及隔离保管的冷钱包资产没有受到影响，交易、充值和提领服务也持续正常运作，但攻击者身分、具体入侵方式，以及其内部风控系统为何未能及时阻止资金累积，仍有待进一步调查。

本文链接地址：https://www.wwsww.cn/hqfx/42093.html
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。