印度加密货币交易所 CoinDCX 表示,由于内部流程故障,客户存款持续积压在一个已退役的加密货币钱包中,导致其承担了 1,599 万美元的损失。该钱包与该交易所 2025 年 7 月遭遇的 4,400 万美元安全事件相关。

据该交易所称,尽管已指示用户使用更新的钱包,部分用户仍持续向旧的充值地址转账。负责将零散存款归集至 CoinDCX 主钱包的自动化服务在一段未披露的时间内失效,造成了这一损失。此类归集服务是交易所资金管理运营中常规的后台环节,此次事件表明,该层面的单次隐性故障就可能使遗留存款直接冲击运营商的资产负债表。

公司强调,运行中的基础设施未受影响,表示其活跃钱包、交易系统和客户余额均完好无损,用户资金仍保存在隔离的冷钱包中。这一区别很重要:缺口落在交易所自身的账面上,而非个别客户账户。

在此番披露之前,该交易所曾否认区块链调查人员标记的可疑资金流出。链上调查员 ZachXBT 是最早发现 2025 年 7 月安全事件的人之一,他公开质疑了交易所对涉及这些退役地址活动的说法。CoinDCX 首席执行官 Sumit Gupta 最初曾称这些报告为误报。

CoinDCX 由 Sumit Gupta 和 Neeraj Khandelwal 于 2018 年创立,是印度最大的加密货币交易所之一。2025 年 7 月,其一个用于流动性供应的内部账户约有 4,400 万美元被盗。当时公司表示客户钱包未受影响,并将自行承担损失。综合来看,该次黑客攻击与此次存款归集故障使交易所在两起事件中承担的损失合计接近 6,000 万美元。

该事件凸显了管理遗留钱包基础设施所涉及的运营和安全风险,即便相关地址在安全事件发生后已被退役。在重大攻击事件后,停用暴露地址只是工作的一部分;持续流入已退役地址的资金仍需被捕获和清理,而 CoinDCX 自身的披露也显示了遗漏这一步骤的代价。该交易所表示将加强对已弃用系统的监控和管控——鉴于其尚未详细说明归集服务失效了多长时间,这是其迄今唯一的具体后续措施。