CoinDCX黑客事件引发对交易所安全与信任的质疑
CoinDCX已确认，10月21日有1599万枚USDT（约合1600万美元）从已停用的TRON钱包中被转走。此次CoinDCX黑客事件的最新进展，是在Salus首席营销官Darcy、链上调查员ZachXBT提出疑问，以及首席执行官Sumit Gupta于10月22日发布初步声明称该报道为“虚惊一场”之后出现的。结合2025年7月损失的4420万美元，累计损失已接近6000万美元。
来源：官方博客 这一承认的意义不亚于被盗金额本身。在加密货币黑客新闻中，数日内的态度反转往往比盗窃行为本身更损害交易所的公信力。CoinDCX事件现已成为研究如何处理链上分析师早期质疑的案例。
CoinDCX黑客事件始末：失效的自动归集工具与已停用钱包
被转走的地址是2025年初创建的存款钱包，并在7月的入侵事件中遭到破坏，此前的报道将其与运营账户的服务端入侵联系起来。CoinDCX表示事后已停用这些钱包，但部分客户仍向其中发送资金。一个旨在将这些存款推送到安全存储的自动归集工具随后出现故障，导致余额持续增长，直至攻击者将其洗劫一空。
- 被盗金额：1599万枚USDT（约1600万美元），外加少量TRX
- 来源：约40个已过时的TRON存款地址
- 资金流向：新合并地址，随后转入OKX、Binance、Gate及其他钱包
- 2025年7月损失：约4420万美元
- 累计损失：近6000万美元
交易所将此定性为遗留基础设施导致的运营损失，而非活跃系统的被攻破。
Tether冻结221万美元，其余1378万美元已转移至其他交易所
根据Bitquery的链上分析，Tether冻结了九个地址中的221万枚USDT，占总金额的约14%。到那时为止，大部分资金已经转移。
- 已冻结：221万美元
- 已转移：1378万美元
- 总被盗金额：1599万美元
CoinDCX的任何进一步追索都取决于更多的冻结措施以及对剩余资金的追踪。
CoinDCX黑客事件对用户的影响：用户余额据报未受影响
关于用户影响的问题，该公司表示无人蒙受损失。储备金覆盖了全部金额，受影响的存款已被贷记，存放客户资产的冷钱包未受触碰。根据其通过X发布的10月25日博客文章，交易、充值和提现业务均继续进行。
对已退役系统的监控将加强，并提醒用户仅使用应用程序中显示的地址。目前对账结果的独立验证有限，因此这些说法主要基于交易所自身的声明。（在任何平台上持有资金都存在托管风险，此处不构成任何财务建议。）
ZachXBT挑战否认言论，敦促客户提取资金
ZachXBT的分析挑战了钱包已完全停用的观点。他的追踪显示，以TQKJQ开头的存款地址直到2026年4月和5月仍在接收用户存款，并与CoinDCX的活跃热钱包进行交互。这将导致约1580万美元的资金在数月内未被团队解释清楚。他敦促客户提取资金，并将该交易所与其他印度平台（如WazirX）归为一类，指出它们都面临过类似的问题。
每一次加密货币交易所黑客事件都在考验信任，但CoinDCX事件引发了一个更具体的问题：交易平台能否证明已停用的钱包确实已彻底死亡？
相较于另一篇博客文章，第三方对钱包清单的审计具有更高的可信度，这也是在当前此类加密货币新闻后重建信心的最清晰路径。
