鏈上調查人員發現,與印度加密貨幣交易所CoinDCX關聯的地址流出約1600萬美元資金,但該交易所否認其正在使用的錢包遭到黑客攻擊。
印度最大的加密貨幣交易所CoinDCX否認其活躍錢包遭到入侵。此前,區塊鏈調查人員發現,與該交易所關聯的錢包出現約1600萬美元的可疑資金流出。
CoinDCX發言人表示:「近期相關指控中提到的交易涉及2025年1月創建的舊錢包地址。這些地址已於2025年7月遭到入侵,此後CoinDCX便不再使用。如今被報道的交易活動與這些舊地址有關,與CoinDCX沒有任何關聯。」
該發言人補充稱:「CoinDCX目前使用的核心錢包地址和用戶地址均未受到影響,活躍錢包中的CoinDCX資金也沒有遭到侵害。」
事件始於周三,當時一名名為Darcy的X平台用戶指出,CoinDCX的熱錢包及多個充值地址出現大額資金流出,涉及約1600萬美元的USDT和波場(Tron)代幣TRX。USDT是一種與美元掛鉤的穩定幣。
每名交易所用戶都會獲得一個專屬充值地址,這是一串獨特的字符,可用於接收加密貨幣。
交易所通常會定期對這些充值地址中的資金進行「歸集」(sweeping),即將資金轉移至交易所控制的主要錢包,以便集中管理。
其中一部分資金會進入熱錢包,即連接互聯網、用於處理日常提款的錢包;其餘資金則會轉入保持離線狀態的冷錢包。
Darcy表示,所有資金均被轉入同一個波場區塊鏈地址,其中最大的一筆交易涉及15,819,002枚USDT。隨後,該地址又將資金分散轉移至多個不同錢包。
Darcy在帖子中將這筆資金流出標記為疑似盜竊,引發市場擔憂,認為CoinDCX可能再次遭到黑客攻擊。
CoinDCX此前曾在2025年7月遭到黑客入侵,損失約4400萬美元。
CoinDCX首席執行官蘇米特·古普塔(Sumit Gupta)隨後在X平台上反駁相關指控,稱2025年7月發動攻擊的黑客似乎正在重複使用舊錢包地址,此次事件屬於誤報。
換言之,CoinDCX的立場是,該交易所在此前遭到黑客攻擊後便棄用了這些地址,目前仍在使用它們的是黑客。
然而,知名鏈上調查員ZachXBT對此提出質疑。他表示,至少有一個標記為TQKJQ的錢包地址仍在使用。
ZachXBT表示:「在你們2025年7月遭遇安全事件之後,CoinDCX的充值地址TQKJQ仍被一家流動性提供商使用了10個月。直到2026年4月和5月,該地址仍在歸集用戶充值資金,並接收用於支付鏈上交易手續費的Gas,而且資金流向你們目前公開使用的熱錢包。」
簡單來說,ZachXBT認為,這個地址在今年春季仍持續接收客戶充值,並將資金轉入CoinDCX當前使用的錢包。
流動性提供商(LP)是指向交易所提供買賣訂單、為市場提供流動性的機構。Gas則是指在區塊鏈上轉移代幣時需要支付的少量交易手續費。
交易所表示,在2025年7月發生黑客攻擊後,公司已經通知用戶不要再向這些受損地址充值。
CoinDCX目前將這些地址稱為「已棄用」(deprecated)地址。
該交易所發言人表示:「儘管我們過去已經發出通知,但仍有部分用戶繼續向已棄用的充值地址存入資金,而沒有使用最新的充值地址。」
CoinDCX表示,資金歸集機制原本旨在處理這類誤充值資金,但該機制曾在一段時間內失效。
交易所稱,已經為所有受影響用戶補足了相應資金。
CoinDCX強調,客戶資產存放在冷錢包中,交易所目前使用的地址未受到此次事件影響,平台交易業務仍正常運行。