印度加密货币交易所 CoinDCX 于 2026 年 10 月 25 日表示，由于一项自动服务未能将客户存款从此前遭入侵的钱包基础设施转出，CoinDCX 钱包损失总计 1,599 万 USDT，约合 1,600 万美元。

要点摘要

  • 2025 年 7 月发生安全漏洞后，存款仍持续流入旧地址，但原本负责将资金转入活跃钱包的服务停止运行。
  • CoinDCX 表示，公司承担了这笔损失，客户余额、活跃钱包和交易系统均未受到影响。
  • 该交易所尚未披露这项服务何时发生故障，也未说明漏洞是如何被利用的。

CoinDCX 钱包损失是如何发生的

CoinDCX 表示，受影响地址属于一项运营基础设施，该基础设施在 2025 年 7 月 19 日发生安全漏洞后已停用。尽管客户已被告知使用更新后的存款地址，但仍有部分客户继续向旧钱包发送加密货币。

一项恢复机制将这些存款记入客户账户，另有一项自动服务原本应将相应资金转入活跃钱包。这项自动归集服务在一段未说明的时间内停止运行，导致存款在存在安全隐患的基础设施中不断累积。

该交易所表示，公司于 10 月 21 日发现系统活动异常，随后查明存在异常的区块链转账。公司尚未说明 2025 年事件的攻击者是否参与其中。

调查人员质疑初步回应

区块链研究人员发现，10 月 21 日，约 1,599 万 USDT 从与 CoinDCX 相关联的 TRON 钱包转出。联合创始人兼首席执行官 Sumit Gupta 最初称相关报告可能是虚惊一场，并表示这些地址已不再使用。

调查人员 ZachXBT 指出，有证据表明部分地址仍在处理存款。Bitquery 对 40 个受影响钱包进行了调查，发现一个地址通过 88 笔存款累计约 1,582 万美元。该公司还追踪到约 963 万美元经由中间钱包转入与 Binance、OKX 和 Gate 相关联的地址。

CoinDCX 随后承认自动归集流程发生故障，并表示公司最初的公开沟通本可以更加主动。

客户业务运营及此前的安全漏洞

CoinDCX 表示，交易、存款和提现均未中断。公司建议客户使用当前的存款地址，并称正在落实更多安全措施。

2025 年 7 月发生的此前安全漏洞造成约 4,400 万美元损失，涉及一个用于提供流动性的内部运营账户。该交易所尚未确认这起事件中的攻击者与最近这笔损失之间存在关联。

阅读更多新闻

更多 FinanceVelix 新闻

免责声明

这篇 FinanceVelix 文章仅提供一般信息，并非个性化的财务、投资、法律或税务建议。市场价格、利率和经济状况可能发生变化；投资存在亏损风险。文中事实依据发布时可获得的资料，且可能发生变化。请独立核实重要信息，并在需要时咨询合格的专业人士。提及某项资产、公司或服务并不构成对其的认可。