印度交易所CoinDCX旧钱包遭盗1600万美元，执行长曾称误报
2026-10-26分类：平台 阅读（）
印度加密货币交易所CoinDCX 10 月25 日在官方部落格证实，旧的存款钱包遭攻击，损失1,599 万USDT（约1,600 万美元），由公司吸收。三天前，共同创办人暨执行长Sumit Gupta 还在X 上说钱包没有被骇，「听起来是误报」。
部落格：自动归集服务失效，用户存款堆在旧地址
CoinDCX 在部落格说明，异常活动「影响了我们旧的、已停用的钱包基础设施，其中存在未知漏洞」。交易所用来在钱包之间搬移资金的自动归集服务「在某段期间失效」，用户存进旧地址的款项因此累积在交易所已不再使用的地址上，「造成1,599 万USDT 的损失，由公司吸收」。
CoinDCX 强调所有用户资金仍存放在分离的冷钱包中，一般交易、充值与提领照常运作。对于为什么隔了几天才公布，部落格写道：「全面检查已停用的基础设施、确认事件经过花了一些时间。我们本可以更主动，但一掌握完整情况就发布了这份更新。」CoinDCX 也说之后会加强对残留系统的监控，并定期提醒用户更新充值地址。
从「别散播谣言」到承认营运损失
最早发现异常的是资产救援服务FlashRescue 共同创办人Darcy。他在10 月22 日发文指出，10 月21 日23:35（北京时间），CoinDCX 热钱包和多个充值地址把约1,599 万USDT 与5,783.81 枚TRX 转进同一个TRON 地址，最大一笔为15,819,002 USDT，之后被拆分转往币安、OKX、Gate 等交易所的充值地址。
不到三小时，Gupta回复：「谢谢提醒，但这不正确，CoinDCX 钱包没有被骇，请不要散播谣言。」他说这些地址是2025 年1 月产生、在2025 年7 月那次骇客事件中就已外泄，「骇客似乎在重复利用旧地址，这听起来是误报」。四分钟后CoinDCX 官方帐号也发文称相关说法「具误导性」，这些地址自2025 年7 月后就没再使用。
链上侦探ZachXBT 随即反驳，指其中一个存款地址在2025 年7 月事件后仍由一家流动性提供者使用了10 个月，最近在2026 年4、5 月还把用户存款归集到CoinDCX 现役的热钱包，「代表有1,580 万美元的用户存款没被你们的团队算进去」。
同日稍晚，CoinDCX 改口发文，说仍有用户把钱存进已停用的地址，而定期归集这类存款的流程「在某段期间失效」，「造成部分营运损失，由CoinDCX 吸收」，受影响用户的存款都已入帐，但没有写出金额。 ZachXBT 接着呼吁用户把资金全数撤出CoinDCX，称共同创办人公开与私下都否认遭窃，「要不是直接说谎，就是无能到失职」；他也说自己仍协助CoinDCX 冻结了六位数美元的被盗资产。
CoinDCX 在2025 年7 月曾遭黑约4,400 万美元，当时Gupta 表示损失同样由公司吸收。The Block向CoinDCX 的公关公司询问Gupta 先前的说法与ZachXBT 的指控，对方只请记者参考部落格文章，没有回答具体问题。
Tags：
本栏推荐
什么是预测市场？预测市场如何运作？
