2026年10月21日,涉及约1,599万美元USDT的CoinDCX钱包转账引发争议,各方质疑这家印度加密货币交易所是否再次遭遇安全漏洞。CoinDCX称,这些被标记的地址在2025年7月遭黑客攻击后已被弃用;区块链调查人员则表示,交易记录显示这些地址仍在持续进行运营活动。
要点
- CoinDCX否认发生新一轮安全漏洞,并表示客户资金和交易服务未受影响。
- Bitquery发现40个TRON钱包存在活动,并称这些情况与该交易所的解释相矛盾。
- 这些转账尚不能证明存在另一笔未经授权的损失,也无法说明客户余额是否受到影响。
目录
CoinDCX钱包转账引发对已退役地址的疑问
区块链调查人员Darcy最初标记了10月21日的资金转移,涉及约1,599万USDT和5,783.81 TRX。资产从被认定与CoinDCX有关联的地址转出,先进入TRON上的一个接收地址,随后分散至其他钱包。
CoinDCX首席执行官兼联合创始人Sumit Gupta反驳了有关该交易所当前基础设施遭到入侵的说法。该公司表示,这些地址于2025年1月创建,在2025年7月的事件中遭到入侵,此后不再用于运营。
CoinDCX还坚称客户资金仍然安全,交易和投资服务也照常运行。这些是该交易所的立场;现有交易记录无法独立证实客户账户余额的状况。
| 项目 | 详情 |
|---|---|
| 与OKX关联的存款地址 | 截至10月22日的评估,Bitquery追踪到约546万美元USDT。 |
| 与Binance关联的存款地址 | Bitquery记录的金额约为261万美元,已扣除随后转出的资金。 |
| 与Gate关联的存款地址 | Bitquery追踪到约139万美元USDT。 |
| 七个接收方钱包 | Bitquery报告称,截至10月22日12:15 UTC,这些钱包中约有228万美元尚未转出。 |
调查人员指出近期存在存款处理活动
在一项于10月22日核实数据的调查中,Bitquery检查了40个与CoinDCX有关联的TRON钱包。该机构报告称,自2026年8月以来,与存款处理有关的手续费充值共发生276次;可疑转账开始前约五分钟,其中一个钱包还出现了常规活动。
这些细节之所以重要,是因为支付手续费后,存款地址便可以将USDT转入交易所的归集钱包。Bitquery将反复充值手续费及其后的存款转移解读为系统仍在运行的证据,而非这些地址自此前的安全漏洞事件后一直未被使用。
已识别的最大一笔转账,是从一个地址转出的约1,582万美元USDT。Bitquery称,随后18小时内,约963万美元进入了与OKX、Binance和Gate关联的存款地址。这一追踪结果并不能证明这些交易所有不当行为,也无法识别接收账户的最终所有者。
区块链调查人员ZachXBT也质疑了CoinDCX的解释,并指出在2025年7月的安全漏洞事件后,涉嫌与客户存款相关联的地址仍有活动。
交易记录无法确定的事项
Bitquery在讨论链上钱包分析的局限性时,区分了可见的资金转移与交易所内部账簿记录的客户余额。仅凭钱包活动,无法确凿地确定每笔资金转移是否都未经授权、每个地址最终由谁控制,或存款是否已记入客户账户。
2025年7月发生的此前安全漏洞事件涉及一个内部运营账户,该账户用于在合作交易所提供流动性。CoinDCX估算其风险敞口约为4,400万美元,并表示将由企业财库储备吸收损失,隔离存放的客户冷钱包资产不受影响。
因此,不应将10月的资金转移与此前损失相加,并视为已确认的累计约6,000万美元被盗金额。要确认是否存在另一笔损失,必须有证据说明资金转移是否获授权、资产所有权归属,以及交易所相应负债的情况。
结论
下一项重要证据将是把受影响的钱包与CoinDCX内部账户进行对账,包括确认这些转账是否获授权,以及是否仍有任何客户负债。现有信息尚未得出此类结论。
阅读更多新闻
免责声明
本文由FinanceVelix提供,仅作一般信息参考,不构成个性化财务、投资、法律或税务建议。市场价格、利率和经济状况可能发生变化;投资存在亏损风险。事实依据为发布时可获得的资料,且可能发生变化。请独立核实重要信息,并在需要时咨询具备资质的专业人士。提及任何资产、公司或服务均不构成认可或推荐。




