印度加密货币交易所CoinDCX否认了有关其发生新一轮安全漏洞、涉及近1600万美元加密货币转账的指控,但区块链调查者ZachXBT对该公司关于可疑钱包活动的解释提出了质疑。
- CoinDCX否认发生一笔价值1580万美元的新加密货币黑客事件,并坚称客户资金仍然安全。
- 区块链调查者ZachXBT质疑交易所的解释,称在2025年7月遭入侵后,受影响的存款地址仍在继续处理资金。
- 这场争议源于有关可疑USDT和TRX转账的指控,但目前尚无独立确认的新安全漏洞或客户损失。
- CoinDCX首席执行官Sumit Gupta表示,这些地址在去年的黑客事件中已被攻破,交易所正在调查最新说法。
CoinDCX在10月22日的一份声明中表示,X平台上流传的说法具有误导性,因为相关交易涉及的是2025年1月创建、并在其2025年7月安全事件中被攻破的钱包地址。
该交易所坚称客户资金仍然安全,且最新指控中提到的地址已不再属于其活跃钱包基础设施的一部分。
不过,ZachXBT对这一解释提出异议,称至少有一个地址在前次漏洞发生后的数月里仍在处理存款,并与CoinDCX当前的热钱包发生交互。
这场争议源于另一位区块链调查者Darcy的指控。Darcy指出,TRON网络上出现了涉及约1599万美元USDT和5783.81枚TRX的交易。
CoinDCX否认再次发生1600万美元黑客事件
根据Darcy的说法,可疑交易发生在10月21日约23:35(UTC+8),当时来自被识别为CoinDCX存款地址和热钱包的资金转入了一个单独的TRON地址。
这位调查者指出,其中一笔1581,9002美元USDT的转账是最大的一笔单独交易,并称接收地址随后将资金分散转移到多个钱包。
Darcy还称,部分资金在经过多个中间地址后,最终流向了与Binance、OKX、Gate及其他加密货币交易所相关的存款地址。
不过,这些调查结果并未独立证明这些转账是否未经授权,也未证明接收钱包是否属于攻击者。
针对这些指控,CoinDCX联合创始人兼首席执行官Sumit Gupta否认交易所再次遭到入侵的说法。
Gupta写道:“CoinDCX钱包没有被入侵。”他敦促用户在公司核查这些交易期间不要传播谣言。
Gupta解释称,通过Arkham Intelligence识别出的这些地址此前确实属于CoinDCX,但在2025年7月的攻击中已被攻破。
这位高管表示,攻击者似乎在重复使用这些地址,他将此描述为一种可能的误报。
他坚持称,交易所已经检查了当前的运营地址和客户地址,没有发现这些钱包向指控中涉及的地址发生转账。
Gupta还提到了CoinDCX公开可查的储备证明信息,并表示公司会在调查继续推进时提供更多细节。
ZachXBT质疑CoinDCX对钱包持续活动的说法
随后,ZachXBT以TRON区块链上一个名为TQKJQ的存款地址为例,对交易所的说法提出质疑。
这位调查者称,尽管CoinDCX将相关钱包描述为已被攻破,但该地址在2025年7月事件后仍被一家流动性提供方使用了大约10个月。
据ZachXBT称,该地址直到2026年4月和5月仍在接收存款和Gas转账,资金流向了公开被认定为CoinDCX当前热钱包的钱包。
他认为,这些交易历史与公司所称“这些地址只是被攻击者重新利用的废弃钱包”这一解释相矛盾。
ZachXBT还指称,约1580万美元的客户存款在交易所账面上没有得到解释。
他发布的截图显示,10月21日有一笔约1581.9万美元USDT的转账,此外在2026年5月还出现了几笔涉及USDT和TRX的小额交易。
不过,现有截图并不能独立证明每个钱包的所有权、这些交易的用途,或所报告金额是否构成已确认的客户损失。
截至发稿时,CoinDCX尚未就ZachXBT列出的具体交易历史与其解释之间的差异作出公开回应。
CoinDCX此前曾遭遇4400万美元安全漏洞
这场争议发生在CoinDCX 2025年7月安全漏洞之后,当时攻击者从交易所使用的一个内部流动性账户中窃取了约4400万美元。
据crypto.news此前报道,该公司将此事件归因于一次复杂的服务器入侵,并坚称单独存放在冷钱包中的客户资产未受影响。
CoinDCX最初出于谨慎暂停了部分服务,随后在与安全专家和印度当局调查该事件的同时恢复了正常运营。
公司表示将通过自有资金承担损失,之后又宣布推出追回奖励计划,最高可达追回资产的25%,上限为1100万美元。
该交易所此前于2024年8月设立了客户保护基金,最初拨款约600万美元,并承诺将2%的经纪收入投入该基金。
这一举措发生在WazirX遭遇2.3亿美元黑客攻击之后;该事件影响了客户资产,并引发外界对印度加密货币交易所如何应对安全事故损失的质疑。
在2025年7月的漏洞事件中,CoinDCX坚持称其内部运营钱包与客户托管基础设施相互独立,因此公司能够自行承担被盗资产,而不会将损失转嫁给用户。
在最新回应中,Gupta表示团队仍在继续调查这些有争议的交易,并将通过CoinDCX的官方沟通渠道发布更多信息。











