印度最大加密货币交易所CoinDCX否认其活跃钱包被盗，此前区块链调查人员发现与该平台相关的地址流出约1600万美元的可疑资金。

该交易所表示，被标记的交易涉及在2025年7月黑客攻击中失窃、此后未曾使用的旧钱包地址。然而，至少有一位链上调查人员反驳称，其中一个地址在2026年仍在接收存款并与CoinDCX当前的钱包互动。正是这一分歧使此次事件超出了一次寻常的虚惊：问题的关键在于交易所所称已退役的地址是否仍接入其实时充值流程——这决定了究竟是黑客在重复利用失效地址，还是平台一方出现了运营疏漏。

CoinDCX承认，其将存款从退役地址归集的流程曾出现临时故障，造成了运营损失，公司在向受影响用户补偿后自行承担了这笔损失。

"近期相关说法中提到的交易，涉及2025年1月创建的旧钱包地址。这些地址在2025年7月被盗，此后CoinDCX从未使用过它们。目前被报告的活动与这些旧地址有关，与CoinDCX没有任何关联，"交易所发言人对CoinDesk表示。"CoinDCX当前的中心地址和用户地址均未受到影响，来自活跃钱包的CoinDCX资金没有任何被盗。"

疑点如何浮现

疑虑出现于周三，当时一位名为Darcy的X用户指出一笔大额流出，涉及CoinDCX的热钱包及多个充值地址。转账总额约为1600万美元，包括与美元挂钩的稳定币USDT以及Tron的TRX代币。

每位CoinDCX用户都会获得一个个人充值地址，即一串用于向交易所发送加密货币的唯一字符。平台会定期"归集"(sweep)这些存款，即将其转入自己的主钱包，使所有资金集中存放在它控制的地方。其中一部分资金进入热钱包——一种联网、用于日常提现的钱包——其余则转入离线保管的冷钱包。归集是中心化交易所的标准做法，这也是为什么该流程中的异常往往会被视为潜在安全事件，而非例行维护。

据Darcy称，所有被标记的资金都被发送到一个Tron地址，其中最大单笔交易金额为15,819,002 USDT。该地址随后将资金分散到多个不同的钱包。这条帖子将该流出标记为疑似盗窃，引发了外界对交易所再次遭黑客攻击的担忧。

CoinDCX此前曾在2025年7月遭到攻击，在该事件中损失约4400万美元。

CEO称虚惊一场，调查人员提出质疑

CoinDCX CEO Sumit Gupta在X上予以回击，称2025年7月的黑客似乎在重复利用旧钱包地址，并将此次事件称为虚惊一场。换言之，交易所的立场是，它在攻击发生后已弃用这些地址，而仍在使用它们的是黑客。

知名链上调查人员ZachXBT对这一说法提出质疑，称其中至少一个标记为TQKJQ的地址仍在使用中。

"CoinDCX充值地址TQKJQ在你们2025年7月后仍被一家流动性提供商(LP)使用了10个月，并且归集用户存款、在最近2026年4月和5月还向你们当前的公开热钱包收到gas费，"他说。

简而言之，ZachXBT表示，该地址一直在收集客户存款，并最迟在今年春天将其转入CoinDCX当前的钱包。LP即流动性提供商，是向交易所提供买卖订单的机构；gas则是在区块链上转移代币所需支付的小额费用。如果这一说法得到证实，它将模糊交易所试图在退役基础设施与活跃基础设施之间划出的清晰界限——而这正是双方分歧的核心。

交易所承认清理流程出现疏漏

当被问及该旧地址是否在被弃用的同时仍在处理资金时，CoinDCX表示，2025年7月攻击发生后它已提醒用户不要向被窃地址充值。交易所现在将这类地址称为"已弃用"(deprecated)或已退役地址。

"尽管我们此前已发出通知，但仍有一些用户继续向已弃用的充值地址而非最新地址充值，"该发言人表示。

交易所表示，归集流程的目的正是为了捕获这类存款，但该流程在一段时间内失灵了。CoinDCX表示已向每位受影响用户完成补偿。它补充说，客户资产存放于冷钱包中，当前地址未受影响，交易照常进行。值得关注的是，进一步的链上证据能否厘清双方谁的说法正确——以及CoinDCX如何解释为何一个已弃用的地址在2025年7月事件发生很久之后仍在归集存款。对存款用户而言，交易所自己的声明带来了实际的教训：只向平台显示的最新地址充值，因为向已退役地址的存款完全依赖于该清理流程的正常运转。