CoinDCX 承认归集流程全面失灵，此前近 1600 万美元 USDT 从关联钱包被转出
要点速览
- •自 10 月 21 日起，约 1599 万枚 USDT 和 5,784 枚 TRX 从 CoinDCX 关联地址转入一个新创建的 TRON 钱包，随后相当数量的资金到达与 Binance、OKX 和 Gate 关联的账户。
- •CoinDCX 于 10 月 22 日推翻最初的否认，承认已弃用的存款地址持续收到用户资金，且其自动归集流程在一段时间内失灵，造成运营损失。
- •区块链调查员 ZachXBT 对交易所的最初解释提出质疑，记录了一个在 2025 年 7 月安全事件后仍与 CoinDCX 基础设施关联的 TQKJQ 开头存款地址；Bitquery 则识别出约 40 个受影响钱包和总计约 1582 万美元的 88 笔存款。
- •该交易所表示，所有受影响客户均已入账，运营损失由内部消化，当前钱包未遭入侵，客户资产存于隔离冷存储中，交易正常运行。
- •CoinDCX 尚未公开发布受影响余额的完整对账、最终损失数字或追回进展；此事件发生在其 2025 年 7 月 4400 万美元安全事件之后，印度交易所（包括 WazirX 的 2.3 亿美元事件）正持续受到审视。
印度加密货币交易所 CoinDCX 承认其存款处理系统出现失灵，此前近 1600 万美元的 USDT 从与该平台关联的钱包被转出，推翻了此前关于可疑活动仅涉及废弃地址的解释。
10 月 22 日，在区块链调查员 ZachXBT 提出质疑后，CoinDCX 作出了上述承认。ZachXBT 对交易所关于这些被标记钱包自 2025 年 7 月 4400 万美元安全事件以来一直处于闲置状态的说法提出异议。CoinDCX 现在承认，存款持续流入这些地址，且其资金归集流程在一段时间内处于失灵状态。
该公司坚称，受影响的客户均已获得入账，运营损失已由公司内部消化，其活跃托管基础设施中的资产仍然安全。
近 1600 万美元 USDT 通过 TRON 钱包转移
可疑转账始于 10 月 21 日，当时约 1599 万枚 USDT 和 5,784 枚 TRX 从与 CoinDCX 关联的地址转入一个新创建的 TRON 钱包。
区块链安全研究员 Darcy 首先标记了这些交易，指认了来自多个存款地址以及此前被归属于该交易所的钱包的转账。最大的一笔交易涉及 1582 万枚 USDT 从一个存款地址流出。接收钱包随后将资金分散至多个地址，其中相当数量的资金最终到达与 Binance、OKX 和 Gate 关联的账户。
区块链分析公司 Bitquery 进行的详细交易重建识别出约 40 个受影响钱包，其中包括在 2025 年 7 月事件之后仍在处理存款的地址。截至 10 月 22 日，约 963 万美元已到达已确认的交易所存款地址，而在 Bitquery 分析时，另有 228 万美元仍停留在七个下游钱包中。
ZachXBT 质疑 CoinDCX 的最初否认
CoinDCX 最初驳斥了这些指控，解释称被标记的地址创建于 2025 年 1 月，在此前的安全事件中遭到入侵已停用。联合创始人兼 CEO Sumit Gupta 另行坚称，没有任何活跃的公司或客户钱包向受影响地址转入资金。
ZachXBT 对这一说法提出质疑，指出一个以 TQKJQ 开头的存款地址在此前安全事件发生后的数月内仍与交易所的运营基础设施保持关联。该地址直至 2026 年 4 月和 5 月仍在接收用于交易手续费的 TRX，并向与 CoinDCX 关联的热钱包转出存款。Bitquery 识别出 88 笔存款，总额约 1582 万美元，在 1 月至 3 月期间累积于该地址，随后在 10 月事件中被转出。
该交易所的修订解释承认，尽管平台曾指示用户停止使用已弃用的地址，用户仍在继续向这些地址存入加密货币。CoinDCX 此前设有一套自动归集这些存款的流程，但承认归集在一段时间内失灵，造成了运营损失。
这一缺口背后的机制是中心化交易所常见的一类运营风险：名义上已停用的存款地址往往仍会持续收到用户资金，平台通常依靠自动化归集程序收集这些零散存款并为客户余额入账。当归集流程失灵时，交易所可能对其实际并未收回的资产仍欠付用户余额——CoinDCX 表示，这一缺口已由公司内部消化，而未转嫁给用户。
ZachXBT 随后指责该交易所缺乏透明度https://x.com/zachxbt/status/2113264816546873716)，批评其在处理失灵被承认之前最初拒绝接受交易证据。这一事件也凸显了公开区块链数据如今所发挥的问责作用：直到独立调查员和分析公司记录并公布底层链上证据——即安全事件发生数月后仍与 CoinDCX 基础设施关联的存款地址——之前，CoinDCX 的最初否认一直成立。
CoinDCX 表示客户已获入账且资金安全
根据其修订后的立场，所有转入已弃用地址的客户存款均已为用户账户入账，即使相应资产并未被成功收回。该公司坚称，其当前运营钱包未遭入侵，客户资产仍受隔离冷存储保护。交易及其他交易所服务继续正常运行。对用户而言，这一事件也表明，转入已弃用地址的存款，其入账与追回都依赖于交易所的内部流程。
该交易所此前在[2025 年 7 月的安全事件中消化了约 4400 万美元的损失，当时攻击者入侵了一个用于流动性供应的内部运营账户。CoinDCX 此前还曾因其托管安排受到质疑，并驳斥了有关将印度客户资产转移至境外实体的指控。
这一最新争议正值印度中心化加密货币交易所持续受到审视之际。在印度，WazirX 重组之前发生了另一起 2.3 亿美元的安全事件，导致客户仍在等待赔付。ZachXBT 此前还曾批评 KuCoin 在处理被盗加密货币报告方面的方式，包括指控交易所存款账户未足够迅速被冻结。
CoinDCX 尚未公开发布受影响存款余额的完整对账结果、运营损失的最终数值，或涉及被转出 USDT 的任何追回工作进展。其客户入账保证也尚未依据交易所内部会计记录得到独立核实。这些悬而未决的事项——完整对账、最终损失数字以及任何追回进展——是事态发展中值得关注的关键披露。
