CoinDCX 确认遭窃 1600 万美元加密货币，初期否认后承认漏洞

CoinDCX 确认发生了一起涉及过时存款钱包的 1600 万美元加密货币被盗事件。该交易所承担了损失，同时保障了客户资金的安全。区块链调查人员挑战了 CoinDCX 最初的“无入侵”声明，揭示了通过受攻击地址进行的涉及 USDT 和 TRX 的可疑转账，这些地址与交易所相关联。

此次事件发生在 CoinDCX 2025 年遭受 4400 万美元黑客攻击之后，尽管交易所保证运营正常，但累计损失已达 6000 万美元。

安全漏洞披露与损失承担

印度加密货币交易所 CoinDCX 确认发生了一起 1600 万美元的安全违规事件，引发了外界对其处理此前受攻击钱包方式的担忧。这一承认是在其管理层最初公开否认有关可疑转账的报告为不实信息之后作出的。

CoinDCX 披露称，攻击者从其与 2025 年 7 月安全事件相关的过时存款基础设施中转移了 1599 万枚 USDT。该公司于周二发现了异常活动，并随后调查了其已停止使用的钱包中存在的漏洞。

根据 CoinDCX 官方博客的更新，其自动钱包归集系统曾出现故障，导致客户存款堆积。攻击者利用了暴露的基础设施，在交易所发现损失之前转移了约 1600 万美元。

尽管发生了此次事件，CoinDCX 仍坚称客户资产通过隔离的冷存储和其他安全措施得到保护。交易所还确认，它吸收了财务损失，未影响客户的账户余额。

区块链调查人员质疑初期否认

这一披露是在区块链调查人员质疑 CoinDCX 关于其受攻击钱包地址的早期声明之后出现的。

据 FlashRescue 联合创始人 Darcy 称，可疑交易涉及约 1599 万枚 USDT 和 5783.81 枚 TRX 从多个交易所地址转出。转账发生于周二，被盗资产最初到达 Tron 网络上的一个单一地址。

调查人员识别出一笔涉及 15,819,002 枚 USDT 的转账，代表了大部分被盗加密货币。Darcy 报告称，资金随后通过连接到 Binance、OKX 和 Gate 的多个地址进行移动。

CoinDCX CEO Sumit Gupta 最初拒绝了这些指控，他认为调查人员识别的是在 2025 年 7 月攻击中受攻击的地址。他暗示黑客正在重用被废弃的钱包，使得报告的违规行为显得具有误导性。

与此同时，区块链调查员 ZachXBT 对此解释提出挑战，他确定了在早期安全事件之后仍保持活跃的存款地址。

据 ZachXBT 称，一个地址在 2025 年 7 月泄露后的约十个月里处理流动性提供商活动。记录还显示，2026 年 4 月和 5 月的存款转账到达了 CoinDCX 的活动热钱包。在这些发现之后，Gupta 承认交易所正在进一步调查，并向客户保证他们不会遭受损失。

如果你重视你的资产，请从 CoinDCX 提取所有资金。
其联合创始人是一群在马戏团里奔跑的小丑。
他们公开和私下地否认资产被盗的事实发生，这意味着他们要么直接撒谎，要么是严重失职。
后来他们披露了这 1600 万美元的盗窃案……

— ZachXBT (@zachxbt) 2026年10月22日

之前的 4400 万美元黑客攻击引发对钱包安全的质疑

CoinDCX 最新的安全事件紧随 2025 年 7 月的一次攻击之后，那次攻击导致了约 4400 万美元的损失。当局随后将该泄露事件与安装在一位员工公司笔记本电脑上的恶意软件联系起来，该软件是通过欺诈性招聘手段植入的。

此外，印度当局在三月逮捕了 Gupta 和联合创始人 Neeraj Khandelwal，起因是一起单独的欺诈投诉。CoinDCX 将此案归咎于运营假冒网站的骗子，而非与其交易所相关的不当行为。

该公司还在 2025 年 10 月吸引了来自 Coinbase 的投资，交易估值约为 24.5 亿美元。

安全漏洞后维持正常运营

CoinDCX 确认，尽管发生了最新的安全事件，交易、存款和取款操作仍保持正常运行。交易所强调，其公司储备金覆盖了损失，客户余额不受影响。

与此同时，ZachXBT 批评了公司的初步回应，并因担心其披露情况而敦促客户撤回资产。他还报告称帮助交易所冻结了价值数十万美元的被盗加密货币。

CoinDCX 的承认确立了自 2025 年 7 月以来其基础设施发生的第二次重大安全事件，累计报告损失约为 6000 万美元。