印度加密货币交易所CoinDCX承认存款处理系统故障，近1600万美元USDT被转走

印度加密货币交易所CoinDCX已承认其存款处理系统存在故障。此前，与其平台关联的钱包中近1600万美元USDT被转出，这一事件推翻了该公司早先关于“可疑活动仅涉及废弃地址”的说法。

此次承认发生在10月22日，紧随区块链调查员ZachXBT的指控之后。ZachXBT质疑CoinDCX声称这些钱包自2025年7月发生4400万美元的安全漏洞以来一直处于闲置状态。CoinDCX现在承认，在此期间仍有存款进入这些地址，且其资金归集流程出现了失败。

CoinDCX方面表示，受影响客户的账户已获得相应贷记，运营损失已由公司吸收，且存放在其活跃托管基础设施中的资产依然安全。

近1600万美元USDT通过TRON钱包转移

可疑转账始于10月21日，当时约1599万USDT和5784 TRX从与CoinDCX关联的地址转移到一个新创建的TRON钱包中。

区块链安全研究员Darcy首先标记了这些交易，识别出来自多个存款地址以及此前归属于该交易所的钱包的转账。其中最大的一笔交易涉及1582万USDT从一个单独的存款地址转出。接收钱包随后将资金分散到多个地址，大量资金最终流入与Binance、OKX和Gate等交易所相关的账户。

区块链分析公司Bitquery进行的详细交易重建显示，约有40个受影响的钱包参与了此过程，其中包括在2025年7月事件后继续处理存款的地址。

截至10月22日，约963万美元已到达已识别的交易所存款地址，而在Bitquery分析时，另有228万美元仍停留在七个下游钱包中。

ZachXBT挑战CoinDCX的初始否认

CoinDCX最初驳回了这些指控，解释称被标记的地址创建于2025年1月，在此前的安全事件中受到损害，并已停止使用。联合创始人兼首席执行官Sumit Gupta单独表示，没有任何活跃的公司或客户钱包向这些受影响的地址转移资金。

ZachXBT对此说法提出挑战，指出一个以TQKJQ开头的存款地址在前一次漏洞发生后数月内仍与该交易所的运营基础设施相连。该地址直到2026年4月和5月仍在接收用于交易费用的TRX，并将存款转移到与CoinDCX关联的热钱包中。

Bitquery鉴定出在1月至3月期间累积在该地址中总计约1582万美元的88笔存款，这些资金在10月的事件中被转出。

交易所的修正版解释承认，尽管有指示停止使用，用户仍继续将加密货币存入已弃用的地址。CoinDCX一直维持着自动归集这些存款的流程，但承认该“扫库”（sweeping）功能曾一度失效，导致出现运营损失。

ZachXBT随后指责该交易所缺乏透明度，批评其在承认处理故障之前，先是拒绝接受交易证据。

CoinDCX称客户已获贷记，资金依然安全

CoinDCX的最新立场是，所有发送到已弃用地址的客户存款均已贷记到用户账户，即使对应的资产未能成功归集。该公司坚持认为，其当前的运营钱包未受侵犯，客户资产仍受到隔离冷存储的保护。交易及其他交易所服务继续正常运行。

此前，CoinDCX已在2025年7月的安全漏洞后吸收了约4400万美元的损失，当时攻击者入侵了一个用于提供流动性的内部运营账户。

CoinDCX也曾就其托管安排面临早期质疑，并拒绝了有关将印度客户资产转移至海外实体的指控。

此次争议发生在对印度中心化加密货币交易所持续审查的背景下。此前，WazirX因另一起2.3亿美元的安全漏洞而进行重组，导致客户等待还款。ZachXBT也曾因KuCoin处理被盗加密货币报告的方式而对其提出批评，包括指控该交易所冻结存款账户的速度不够快。

CoinDCX尚未公开提供受影响存款余额的完整对账数据、其运营损失的最终价值，或任何涉及被转移USDT的追索努力的状态。其对客户贷记的保证也未经独立核实以对照交易所的内部会计记录。