与印度加密货币交易所CoinCDX长期关联的一个钱包出现可疑交易，引发了一场新的盗窃调查。链上数据显示，超过1500万美元的稳定币从一个在交易所2025年7月泄露事件中被暴露的地址转出。

流出资金于10月21日晚间被发现，共计1599万美元USDT和5783.81 TRX。资金被转移至一个中转地址，随后该地址被清空，其中部分USDT流入了Binance热钱包以及OKX和Gate。

CoinCDX否认该钱包目前处于其控制之下，声称该地址在Arkham Intelligence上被错误标记。

交易所联合创始人Sumit Gupta在X上解释说："Arkham标记的地址在去年即2025年7月的黑客攻击之前属于CoinDCX。这些地址生成于2025年1月，并在2025年7月的上次黑客攻击中被盗用。黑客似乎在重复使用旧的钱包地址，这听起来像是一个误报。"

CoinCDX钱包仍被用于DeFi协议

尽管CoinCDX表示其既未使用也未控制该钱包，但链上证据显示，该地址在2025年攻击事件发生后很长时间内仍然保持活跃。链上研究人员ZachXBT指出，该钱包仍被用作流动性提供者，同时还在扫走用户存款。他还标记指出，CoinCDX尚未在透明的储备证明——即交易所让用户验证其持仓是否足以覆盖客户负债的披露方式——中交代约1580万美元的用户资金去向。

最近的资金流动可能并不代表又一次钱包盗窃，反而可能表明，在2025年黑客攻击发生后的至少10个月里，CoinCDX用户仍在持续向该钱包存款。ZachXBT还发现，交易所当前的热钱包截至2026年4月仍在向被盗地址发送gas。

这一事件令该交易所本就不佳的记录雪上加霜。正如Cryptopolitan此前报道的那样，CoinCDX曾被标记为用于欺诈洗钱的交易所，并且在2025年还遭受了高达4400万美元损失的黑客攻击。

CoinCDX是一个规模相对较小的交易所，据CoinGecko数据，其过去24小时的日交易量为115万美元。其最活跃的交易对是币与USDT之间，提供的资产数量有限。该平台本已被视为具有较高风险，而最新的发现加深了外界的疑虑：市场运营方可能未能保护用户资金，导致用户存款流入了一个早已被盗用的钱包。

CoinCDX的资金能否挽回？

与常见情况不同，从CoinCDX转出的资金被转移到了中心化交易所。其中大部分为USDT，这意味着Tether或交易所可以冻结并挽回损失——但这取决于CoinCDX是否确认发生了攻击事件。Tether在以往的盗窃案件中曾冻结过USDT，因此发行方和接收平台是否会采取行动封锁被标记的资金，是调查推进过程中值得关注的主要进展之一。

攻击者钱包的资金流动也重演了此前CoinCDX黑客攻击的模式——当时被盗资金正是通过中心化市场进行洗钱的。

目前，CoinCDX被怀疑存在安全实践缺陷，并且实际上在重复使用其已被盗用的钱包，同时未能就用户资金的安全性提供充分证明。该交易所再次发布声明称其没有与这些钱包进行过交互，这与链上证据相悖。

CoinCDX的暴露事件相对罕见，因为大多数黑客攻击针对的是去中心化协议。这起疑似攻击发生之际，加密货币用户对黑客攻击和意外暴露正变得愈发警惕，其中包括通过Railway泄露事件被盗的私钥，以及新发现的PHP漏洞的潜在影响。

CoinCDX事件仍未被完全弄清。但如果交易所将用户资金转移到了一个已被盗用的地址，将进一步削弱用户向交易所钱包存入加密货币的信任。

链上研究还发现了攻击者钱包与CoinCDX使用的地址之间存在更多关联，这一发现由最先注意到可疑转账的账号@DarcyAri指出。