印度最大加密貨幣交易所否認遭黑客攻擊

環球市場播報
昨天

  鏈上調查人員發現,與印度加密貨幣交易所CoinDCX關聯的地址流出約1600萬美元資金,但該交易所否認其正在使用的錢包遭到黑客攻擊。

  印度最大的加密貨幣交易所CoinDCX否認其活躍錢包遭到入侵。此前,區塊鏈調查人員發現,與該交易所關聯的錢包出現約1600萬美元的可疑資金流出。

  CoinDCX發言人表示:「近期相關指控中提到的交易涉及2025年1月創建的舊錢包地址。這些地址已於2025年7月遭到入侵,此後CoinDCX便不再使用。如今被報道的交易活動與這些舊地址有關,與CoinDCX沒有任何關聯。」

  該發言人補充稱:「CoinDCX目前使用的核心錢包地址和用戶地址均未受到影響,活躍錢包中的CoinDCX資金也沒有遭到侵害。」

  事件始於周三,當時一名名為Darcy的X平台用戶指出,CoinDCX的熱錢包及多個充值地址出現大額資金流出,涉及約1600萬美元的USDT和波場(Tron)代幣TRX。USDT是一種與美元掛鉤的穩定幣。

  每名交易所用戶都會獲得一個專屬充值地址,這是一串獨特的字符,可用於接收加密貨幣。

  交易所通常會定期對這些充值地址中的資金進行「歸集」(sweeping),即將資金轉移至交易所控制的主要錢包,以便集中管理。

  其中一部分資金會進入熱錢包,即連接互聯網、用於處理日常提款的錢包;其餘資金則會轉入保持離線狀態的冷錢包。

  Darcy表示,所有資金均被轉入同一個波場區塊鏈地址,其中最大的一筆交易涉及15,819,002枚USDT。隨後,該地址又將資金分散轉移至多個不同錢包。

  Darcy在帖子中將這筆資金流出標記為疑似盜竊,引發市場擔憂,認為CoinDCX可能再次遭到黑客攻擊。

  CoinDCX此前曾在2025年7月遭到黑客入侵,損失約4400萬美元。

  CoinDCX首席執行官蘇米特·古普塔(Sumit Gupta)隨後在X平台上反駁相關指控,稱2025年7月發動攻擊的黑客似乎正在重複使用舊錢包地址,此次事件屬於誤報。

  換言之,CoinDCX的立場是,該交易所在此前遭到黑客攻擊後便棄用了這些地址,目前仍在使用它們的是黑客。

  然而,知名鏈上調查員ZachXBT對此提出質疑。他表示,至少有一個標記為TQKJQ的錢包地址仍在使用。

  ZachXBT表示:「在你們2025年7月遭遇安全事件之後,CoinDCX的充值地址TQKJQ仍被一家流動性提供商使用了10個月。直到2026年4月和5月,該地址仍在歸集用戶充值資金,並接收用於支付鏈上交易手續費的Gas,而且資金流向你們目前公開使用的熱錢包。」

  簡單來說,ZachXBT認為,這個地址在今年春季仍持續接收客戶充值,並將資金轉入CoinDCX當前使用的錢包。

  流動性提供商(LP)是指向交易所提供買賣訂單、為市場提供流動性的機構。Gas則是指在區塊鏈上轉移代幣時需要支付的少量交易手續費。

  交易所表示,在2025年7月發生黑客攻擊後,公司已經通知用戶不要再向這些受損地址充值。

  CoinDCX目前將這些地址稱為「已棄用」(deprecated)地址。

  該交易所發言人表示:「儘管我們過去已經發出通知,但仍有部分用戶繼續向已棄用的充值地址存入資金,而沒有使用最新的充值地址。」

  CoinDCX表示,資金歸集機制原本旨在處理這類誤充值資金,但該機制曾在一段時間內失效。

  交易所稱,已經為所有受影響用戶補足了相應資金。

  CoinDCX強調,客戶資產存放在冷錢包中,交易所目前使用的地址未受到此次事件影響,平台交易業務仍正常運行。

免責聲明:投資有風險,本文並非投資建議,以上內容不應被視為任何金融產品的購買或出售要約、建議或邀請,作者或其他用戶的任何相關討論、評論或帖子也不應被視為此類內容。本文僅供一般參考,不考慮您的個人投資目標、財務狀況或需求。TTM對信息的準確性和完整性不承擔任何責任或保證,投資者應自行研究並在投資前尋求專業建議。

熱議股票

  1. 1
     
     
     
     
  2. 2
     
     
     
     
  3. 3
     
     
     
     
  4. 4
     
     
     
     
  5. 5
     
     
     
     
  6. 6
     
     
     
     
  7. 7
     
     
     
     
  8. 8
     
     
     
     
  9. 9
     
     
     
     
  10. 10