2026 年 10 月 21 日，涉及約 1,599 萬美元 USDT 的 CoinDCX 錢包轉帳，引發了這家印度加密貨幣交易所是否再度遭遇安全漏洞的爭議。CoinDCX 表示，遭標記的地址在 2025 年 7 月遭駭後便已棄用；區塊鏈調查人員則稱，交易紀錄顯示這些地址仍持續有營運活動。
重點摘要
- CoinDCX 否認發生新一波安全漏洞，並表示客戶資金與交易服務均未受影響。
- Bitquery 指出，40 個 TRON 錢包的活動與該交易所的說法相悖。
- 這些轉帳尚不足以證實另有未經授權的資金損失，也無法確認客戶餘額是否受到影響。
目錄
CoinDCX 錢包轉帳引發對已退役地址的疑問
區塊鏈調查人員 Darcy 最初標記了 10 月 21 日的資金移動，涉及約 1,599 萬 USDT 和 5,783.81 TRX。這些資產從被認定與 CoinDCX 有關的地址轉至 TRON 上的一個收款地址，隨後再分散至其他錢包。
CoinDCX 執行長暨共同創辦人 Sumit Gupta 駁斥了交易所目前的基礎設施遭到入侵的說法。該公司表示，這些地址於 2025 年 1 月建立，在 2025 年 7 月的事件中遭到入侵，此後便不再用於營運。
CoinDCX 也重申，客戶資金仍受到保障，交易與投資服務則照常運作。這些是交易所的說法；現有交易紀錄本身無法獨立證實客戶帳戶餘額的狀況。
| 項目 | 詳情 |
|---|---|
| 與 OKX 有關的存款地址 | 截至 10 月 22 日的評估，Bitquery 追蹤到約 546 萬美元的 USDT。 |
| 與 Binance 有關的存款地址 | 扣除之後轉出的資金後，Bitquery 記錄的淨額約為 261 萬美元。 |
| 與 Gate 有關的存款地址 | Bitquery 追蹤到約 139 萬美元的 USDT。 |
| 七個收款端錢包 | Bitquery 報告，截至 10 月 22 日 12:15 UTC，約有 228 萬美元留存其中。 |
調查人員指出近期有處理存款的活動
Bitquery 進行調查並於 10 月 22 日核實數據，檢視了 40 個與 CoinDCX 有關的 TRON 錢包。該機構報告稱，自 2026 年 8 月以來，與處理存款相關的手續費補款共計 276 次；在可疑轉帳開始前約五分鐘，其中一個錢包也曾出現例行活動。
這些細節之所以重要，是因為支付手續費可使存款地址將 USDT 轉入交易所的歸集錢包。Bitquery 將反覆補款及隨後的存款轉帳解讀為系統仍在運作的證據，而非相關地址自先前的安全漏洞後便一直閒置。
已辨識出的最大一筆轉帳，是從一個地址轉出的約 1,582 萬美元 USDT。Bitquery 表示，之後 18 小時內，約 963 萬美元流入與 OKX、Binance 和 Gate 有關的存款地址。這項追蹤結果並不能證明這些交易所有不當行為，也無法確認收款帳戶的最終所有人。
區塊鏈調查人員 ZachXBT 也質疑 CoinDCX 的說法，並指出在 2025 年 7 月安全漏洞發生後，據稱與客戶存款有關的地址仍有活動。
交易紀錄無法釐清的事項
Bitquery 討論鏈上錢包分析的限制時，區分了可見的轉帳與交易所內部帳簿所記錄的客戶餘額。僅憑錢包活動，無法確切證明每筆資金移動是否均未經授權、各地址最終由誰控制，或存款是否已入帳至客戶帳戶。
2025 年 7 月的先前安全漏洞，涉及一個用於在合作交易所提供流動性的內部營運帳戶。CoinDCX 估計其曝險約為 4,400 萬美元，並表示將由公司金庫儲備吸收損失，隔離保管的客戶冷錢包資產則不受影響。
因此，不應將 10 月的資金移動與先前損失相加，並視為已確認累計遭竊約 6,000 萬美元。要確認另有損失，仍須取得有關授權、資產所有權及交易所相應負債的證據。
結論
下一項重要證據，將是把受影響錢包與 CoinDCX 的內部帳戶進行核對，包括確認這些轉帳是否獲得授權，以及是否仍有任何客戶負債未清償。現有資訊尚未證實相關問題已獲釐清。
閱讀更多新聞
免責聲明
本文由 FinanceVelix 提供一般資訊，不構成個人化財務、投資、法律或稅務建議。市場價格、利率及經濟狀況可能發生變化；投資具有虧損風險。本文所載事實反映發布時可取得的資料，且可能有所變動。請自行核實重要資訊，並視需要諮詢合格專業人士。提及任何資產、公司或服務，不代表對其背書。
