印度头部加密交易平台CoinDCX承认因旧钱包基础设施漏洞损失约1600万美元

印度领先的加密货币交易平台CoinDCX确认，本周早些时候发现的可疑活动最终导致其损失了价值1599万USDT的资金。此次损失与在一次先前安全事件中被攻破的钱包基础设施有关。

这一声明发布于CEO Sumit Gupta公开否认交易所钱包被入侵仅数日之后。当时，Gupta暗示此次警报可能与攻击者重用旧地址有关。

事件经过回顾

根据该公司10月25日的官方更新，团队于10月21日注意到异常活动，并最初阻止了其活跃钱包和交易基础设施受到影响。然而，随后他们检测到不正常的区块链资金流动，并启动了更深入的调查。调查结果确定，该活动影响了一个包含先前未知漏洞的旧版、已弃用的运营钱包基础设施。

CoinDCX还发现，一项自动化归集服务（sweeping service）在一段时间内失效，导致用户存入其中一个已弃用地址的资金堆积在那里，而非转入交易所当前安全的钱包基础设施中。

“这导致了1599万USDT的损失，该损失已由公司承担。”声明补充道。

交易所强调，其活跃钱包、交易系统、存款和取款功能继续正常运行，客户余额均得到充分核算。误将资金存入已弃用地址的用户仍立即获得了入账，而原本应有另一个流程将这些资金归集至其他位置。

CEO此前言论引发关注

值得注意的是，鉴于Sumit Gupta在三天前的初始回应，此次承认显得尤为引人关注。在区块链研究人员标记出约1600万美元的可疑转账后，这位高管表示“CoinDCX钱包未被入侵”，并警告不要传播虚假谣言。

他当时称，涉及的地址属于该交易所2025年7月遭受黑客攻击前的旧地址，并在该事件中遭到泄露。他指出，黑客似乎正在重新使用这些旧的钱包地址，这听起来像是一次误报。他强调已检查所有当前的CoinDCX中心化及用户地址，均未向这些旧地址发送资金，且没有任何CoinDCX资金受到损害。

随着调查的深入，交易所澄清了之前的误解，确认了旧基础设施漏洞导致的实际损失，同时重申目前的核心系统及用户资产安全无误。