印度加密貨幣交易所 CoinDCX 於 2026 年 10 月 25 日表示，自動服務未能將客戶存款從先前遭入侵的錢包基礎設施轉出，導致錢包損失總計 1,599 萬 USDT，約合 1,600 萬美元。

重點摘要

  • 2025 年 7 月遭入侵後，存款仍持續進入舊地址，但原本用來將資金轉入活躍錢包的服務已停止運作。
  • CoinDCX 表示，公司承擔了這筆損失，客戶餘額、活躍錢包及交易系統均未受影響。
  • 交易所尚未透露該服務何時失效，也未說明漏洞是如何遭到利用。

CoinDCX 錢包損失是如何發生的

CoinDCX 表示，受影響地址屬於 2025 年 7 月 19 日安全漏洞事件後退役的營運基礎設施。儘管客戶已獲指示改用更新後的存款地址，仍有部分客戶繼續將加密貨幣轉入舊錢包。

一項恢復機制將這些存款記入客戶帳戶；另有一項自動服務原應將對應資金轉入活躍錢包。這項歸集服務在一段未明期間內停止運作，導致存款在易受攻擊的基礎設施中累積。

交易所表示，於 10 月 21 日偵測到異常系統活動，隨後發現區塊鏈轉帳異常。交易所尚未說明 2025 年事件的攻擊者是否涉入其中。

調查人員質疑最初的回應

區塊鏈研究人員發現，10 月 21 日有約 1,599 萬 USDT 從與 CoinDCX 有關聯的 TRON 錢包轉出。共同創辦人兼執行長 Sumit Gupta 起初稱相關報導可能是虛驚一場，並表示這些地址已不再使用。

調查人員 ZachXBT 指出，有證據顯示部分地址仍在處理存款。Bitquery 檢視了 40 個受影響錢包，發現其中一個地址透過 88 筆存款累積了約 1,582 萬美元。該公司也追蹤到約 963 萬美元經由中介錢包，流向與 Binance、OKX 和 Gate 有關聯的地址。

CoinDCX 隨後承認歸集流程失效，並表示公司最初的公開溝通本可以更積極主動。

客戶服務與先前的安全漏洞事件

CoinDCX 表示，交易、存款和提款均未中斷。公司建議客戶使用目前有效的存款地址，並表示正在採取額外的安全措施。

2025 年 7 月的先前安全漏洞事件造成約 4,400 萬美元損失，涉及一個用於提供流動性的內部營運帳戶。交易所尚未確認該事件的攻擊者與最近這筆損失之間是否有關聯。

閱讀更多新聞

更多 FinanceVelix 新聞

免責聲明

本文由 FinanceVelix 提供一般資訊，不構成個人化的財務、投資、法律或稅務建議。市場價格、利率和經濟狀況可能變動；投資涉及損失風險。本文所述事實反映發布時可取得的資料，可能有所變動。請自行核實重要資訊，並在需要時諮詢合格的專業人士。提及任何資產、公司或服務均不代表推薦。