印度最大的加密货币交易所CoinDCX否认再次发生安全漏洞，此前区块链调查人员发现约1600万美元的可疑加密货币转账。不过，该公司随后承认与此前遭入侵的钱包地址相关的经营性损失，这引发了对其安全实践的新质疑。

这场争议于2026年10月21日浮出水面，当时调查人员检测到USDT和TRX代币的大额异动。CoinDCX坚称其活跃钱包仍然安全，客户没有遭受财务损失。

调查人员标记1600万美元转账

区块链调查人员Darcy发现了Tron网络上涉及约1599万枚USDT和5783枚TRX的可疑交易。由于区块链会在公共账本上记录每笔转账，独立调查人员无需依赖交易所自身的披露即可监控并标记大额资金异动。根据CoinDesk的报道，资金从与CoinDCX相关的地址转入单一接收钱包，随后分散到多个地址。

最大的一笔单笔交易涉及约1582万枚USDT。调查人员随后追踪到部分被转移资金流向了与几家主要加密货币交易所相关的地址。

这一活动引发了另一次潜在安全漏洞的担忧，距离CoinDCX在7月5日遭受造成约4400万美元损失的网络攻击已过去一年多。

CoinDCX否认黑客攻击指控但确认存在损失

CoinDCX首席执行官Sumit Gupta否认了黑客已入侵交易所当前钱包的说法，并解释称这些可疑交易涉及受2025年7月安全事件影响的旧地址。

然而，区块链调查人员ZachXBT对这一解释提出质疑，声称至少一个据称已停用的地址在此前攻击发生数月后仍在处理存款。争议的核心在于与早前入侵相关的地址是否真正被停用。

CoinDCX随后承认，尽管有警告，一些客户仍继续向过时的充值地址发送加密货币。该交易所通常通过一种称为“归集”（sweeping）的自动化流程将这些存款转入安全钱包——这是交易所将客户资金整合到更安全存储中的常规做法。

据该公司称，该流程一度失效，导致经营性损失。CoinDCX表示已自行承担这些损失，并为所有受影响的客户存款完成入账。

尽管向客户保证，安全疑虑依然存在

CoinDCX坚称客户资产仍受保护于隔离的冷钱包中——这是一种行业标准的安全措施，可将资金离线保存并隔离于在线攻击之外。该公司还确认交易运营正常进行，其活跃钱包基础设施未受影响。

尽管如此，调查人员仍在质疑此前遭入侵的地址为何仍参与加密货币转账。该交易所尚未公开披露其运营失误的确切财务影响。值得关注的重点细节是，CoinDCX是否会对这些损失进行量化，并解释与2025年7月事件相关的地址为何仍在使用。

这一事件凸显了整个加密货币行业规范钱包管理和透明安全披露的重要性。对CoinDCX而言，重振信心将取决于对争议交易的解释，以及证明其安全防护措施能够防止类似事件再次发生。