CoinDCX确认在初始否认后损失1600万美元钱包资产

该交易所表示，其承担了与2025年7月泄露事件后退役的钱包基础设施相关的1599万USDT（约1600万美元）损失。由于未能成功执行资金归集操作，导致存款在先前受攻击的地址中累积。此次披露发生在公司最初否认相关报道之后；该公司强调客户余额未受影响。

CoinDCX已确认涉及一笔约1599万USDT（约合1600万美元）的损失，该损失与2025年7月安全漏洞后退役的钱包基础设施有关。交易所表示由其自行承担了这笔损失，客户的资金余额未受到任何影响。其在10月25日发布的声明是对此前首席执行官Sumit Gupta否认言论的后续回应。Gupta最初将关于可疑资金流出的报道描述为可能的误报。

CoinDCX解释存款如何在退役钱包中累积

根据官方更新信息，尽管公司已指示用户使用新地址，但部分客户仍继续向旧地址发送存款。当这些存款到达时，公司立即为客户账户记入了相应金额。

原本有一个自动服务负责将这些资产转移至其主要的安全钱包中。这一过程被称为“资金归集”（sweeping），但在一段未说明的时间段内失败了，导致资金在一个暴露的地址中不断累积。CoinDCX将此次损失归因于此次失败以及其退役基础设施中存在的安全漏洞。然而，该声明并未指出责任人，也未详细解释资金是如何被转移的。

这一区别至关重要：为客户账户记账意味着记录了一项负债，而资金归集则是移动支撑该余额的实际资产。完成第一步并不能确保第二步已经发生。

CoinDCX的披露是在ZachXBT的挑战性反驳之后进行的

Gupta最初拒绝承认存在安全漏洞报告，称被标记的地址是在早期事件中已被攻陷的。交易所还坚持认为，他们已经停止使用这些地址。然而，网络安全研究员ZachXBT对此提出了质疑，引用了涉及流动性提供商的活动以及转入当前热钱包的交易。他指出，在2026年4月和5月期间发生了存款归集操作，并质疑如何能认为这些地址处于非活跃状态。

ZachXBT在社交媒体上指出：“CoinDCX的存款地址TQKJQ在你的2025年7月事件后由一家流动性提供商使用了10个月，并在2026年4月和5月最近才向你的当前公共热钱包归集用户存款并接收Gas费。这意味着你团队中有1580万美元的用户存款去向不明。”

随后，该公司承认了运营损失，并公布了具体金额。其最新声明承认，在调查人员审查旧系统期间，沟通可以更加主动。CoinDCX表示，交易、存款和取款业务均未中断。此外，该公司还表示，客户资产仍保存在隔离的冷钱包中，密钥离线存储，从而得到保护。

交易所计划加强对剩余基础设施的监控，并再次提醒客户更新存款地址。它建议客户在进行每次存款前，务必在其应用程序或网站上核实当前的存款地址。