印度加密货币交易所CoinDCX确认，因内部流程未能将客户存款从2025年遭黑客攻击后弃用的钱包中转出，其损失了15.99百万USDT，约合1600万美元。

这一披露推翻了联合创始人兼CEO Sumit Gupta此前关于泄露报告是“虚惊一场”的说法。CoinDCX在一份官方博客文章中表示，资金是从其钱包基础设施中被转走的，公司已自行承担损失，并重申客户资金和余额仍然安全。

资金于10月21日在Tron网络上被转移。CoinDCX将此事件归因于一个内部流程的故障，该流程本应将其在去年规模大得多的黑客攻击后停用的钱包中的遗留客户存款清出。被弃用的地址持续收到存款，而自动化转账系统未能将这些资金转移至交易所的活跃钱包。由于被弃用的地址在公共区块链上仍然有效，发送至这些地址的存款在链上保持可见——正是这种可见性使区块链研究者和Arkham追踪器在资金转移后得以标记这些流出。

在此次披露之前，几天内出现了相互矛盾的说法。在区块链研究者和Arkham追踪器标记出约1600万美元的可疑流出后，Gupta在X上撰文称，CoinDCX的钱包“未被入侵”。他表示被标记的地址早在2025年7月就已被攻破，该活动看起来是“虚惊一场”。

链上调查员ZachXBT对这一说法提出异议，指出该钱包直到4月和5月仍在将用户存款扫入CoinDCX当前的热钱包。他在X上发文敦促用户提取资产：

Withdraw all funds from CoinDCX if you value your assets. Its co-founders are clowns running a circus. They publicly and privately denied a theft of its assets occurred meaning they straight up lied or are negligently incompetent. Later they disclosed the $16M theft and… pic.twitter.com/uEmtogPonq — ZachXBT (@zachxbt) October 22, 2026

X post

这次最新损失使印度最大加密货币交易所之一本已艰难的时期雪上加霜。CoinDCX在2025年7月遭遇了约4400万美元的黑客攻击，其将其归因于服务器被入侵。该事件引发了对被盗资金的赏金追回行动，随后一名员工因该事件被捕。

两次事件合计造成的损失接近6000万美元。此次事件中涉及的钱包正是此前攻击的遗留产物：CoinDCX已弃用这些地址，但遗留存款仍持续流入。自动化转账流程的故障使这些资金暴露在风险之中。

CoinDCX今年还面临其他挑战。涉及欺诈和冒充骗局的指控引发了警方调查。另外，在2025年黑客攻击之后，该交易所创始人否认了有关CoinDCX与Coinbase进行收购谈判的报道。Coinbase则已独立采取行动，在东南亚和中东扩张。

CoinDCX表示将在调查继续推进的过程中提供更多细节，并重申用户余额未受影响。自动化转账为何失败，以及为何遗留存款持续流入一年多前就已弃用的地址，是该公司尚未回答的问题之一。