印度加密货币交易所CoinDCX确认,与2025年7月安全事件中遭入侵的钱包地址相关的损失达1599万美元。据该公司称,一次运营故障导致客户存款不断积压在过时的钱包中,使这些资金面临进一步损失。

在10月25日发布的声明中,该交易所表示将承担全部损失,并补充称客户资金仍然安全,其活跃交易基础设施未受影响。

自动归集故障导致1599万美元损失

在2025年7月网络攻击之后,CoinDCX停用了其旧的钱包基础设施,但尽管有使用新充值信息的指引,部分客户仍继续向已停用的地址发送加密货币。

为保护这些客户免受损失,该交易所运行了一项自动归集服务,旨在将已停用地址中的存款转移到安全钱包。该系统在一段未说明的时间内发生故障,导致资金积压在遭入侵的基础设施上。公司尚未披露故障持续了多久以及故障原因。

由于已确认的区块链转账无法撤销,向已停用地址发送资金的客户完全依赖运营方找回资金,这正是此类归集系统所要弥补的缺口。

该公司于10月21日发现异常活动,并于次日开始调查不规则的区块链交易。调查结论显示,归集故障造成1599万枚USDT的损失,约合1599万美元。USDT是一种与美元挂钩的稳定币,因此代币损失直接对应美元金额。

CoinDCX表示已承担财务影响,并向受影响的客户存款进行了补偿,同时强调其现有钱包、交易系统和提现服务继续正常运行。

链上调查人员质疑先前说法

此次披露之前,区块链调查人员曾就已停用地址与CoinDCX相关的可疑交易提出警示。以追踪被盗加密货币著称的链上调查人员ZachXBT质疑该交易所最初关于受影响钱包已不再运行的说法,并援引交易活动指出,至少有一个遭入侵的地址在2025年攻击之后仍在与CoinDCX基础设施交互。

联合创始人Sumit Gupta最初否认发生新的安全事件。该交易所随后承认了这一运营故障,同时坚称其活跃钱包未被入侵。

2025年黑客事件后的安全隐忧

此次事件紧随CoinDCX在2025年7月遭受的网络攻击,该攻击导致一个内部运营账户损失约4400万美元。该交易所当时表示客户资产未受影响,并承诺通过公司储备弥补财务损失。2025年的两起事件合计给该公司造成约6000万美元的损失。

新的披露凸显了已停用加密货币充值地址和自动资金管理系统相关的风险。即使交易所更换了遭入侵的基础设施,持续汇入旧地址的存款也可能造成额外风险敞口,因为在被归集之前,这些端点处于交易所受监控安全边界之外。

CoinDCX已敦促客户在转账加密货币之前,通过其官方应用或核实充值地址。