Tether 已将一组 TRON 钱包列入黑名单，区块链追踪公司 AMLBot 将这些钱包与加密交易所 CoinDCX 相关地址约 1600 万美元的资金流出联系起来，目前已冻结约 220 万美元 USDT。

$USDT 合约的事件日志确认了三个被 AMLBot 具体点名的地址已被列入黑名单。Tronscan 的黑名单记录显示，截至美东时间 10 月 22 日下午 6:45，这三个钱包中约有 138.5 万 $USDT 被冻结。AMLBot 表示，另外五个地址还有约 80 万美元被冻结。

这里发挥作用的工具是 Tether 作为 USDT 在 TRON 上的发行方所持有的合约层控制手段：一旦某个地址被列入名单，该地址与代币之间的转账即被阻止，从而将追踪工作转化为在承认发行方名单的平台上实际无法移动的余额。

此次行动针对的是争议资金流出的下游资金，但并不能确定最初充值钱包的控制者是谁。CoinDCX 此后承认，用户在 2025 年 7 月已遭入侵的地址上继续充值，而未能将这些充值转入安全钱包造成了损失，交易所称已自行承担。

AMLBot 追踪冻结前的资金移动

AMLBot 在 10 月 23 日的更新中表示，其此前监控的两个钱包在冻结前将资金又转移了一个地址。其中一个将资金分拆给两个接收方，另一个则将资金转给第三个地址。该公司写道：“这三个地址现已被冻结。”

该更新中点名的三个被列入黑名单的接收地址为：

• TErumSEPUCZif1kdh3Ja2wNiyynNwM6n8a，约 664,939 $USDT 被冻结
• TETvPCoHdB6KorVS3PL1jxfhh78B7KZKG，约 400,995 $USDT 被冻结
• TGj6jwiBxgdrBByGJSaDs9SFT2BJVCrpqs，319,000 $USDT 被冻结

AMLBot 此前的追踪报告称，10 月 21 日约有 40 个 CoinDCX 相关充值地址被清空，资金汇聚至 TAg6SZ1HhgVVjUaKY1paQoFBUS2JFrg5bT。该公司将后续约 550 万美元的充值归因于 OKX，280 万美元归因于 Binance，140 万美元归因于 Gate，并指出相当大一部分资金经过了身份不明的服务。

被追踪的约 1600 万美元与目前冻结的约 220 万美元之间的差距意味着，大部分资金仍在黑名单之外——一些现在存放于中心化交易所，还有很多资金经过了 AMLBot 无法识别的服务。剩余资金的去向取决于这些平台自身的风控措施，以及 Tether 选择列入名单的其他地址。

CoinDCX 承认充值归集损失

正如 The Defiant 此前报道所述，CoinDCX 联合创始人 Sumit Gupta 最初否认发生了新的入侵事件，称被标记的钱包是 2025 年 7 月已遭入侵的旧地址。

链上调查员 ZachXBT 对这一说法提出质疑，称缩写为 TQKJQ 的充值地址在该事件发生后仍被一个流动性提供商使用了 10 个月。他表示，该地址最近在 2026 年 4 月和 5 月还曾向 CoinDCX 当前的公共热钱包发送用户充值，并声称有 1580 万美元的用户充值未得到交代。

争议的焦点在于交易所运营的一个结构性特征：充值地址是公布给客户用于发送资金的，因此遭入侵后仍处于活跃状态的地址会持续收到资金，直到被明确停用。正是这种动态使得已遭入侵地址与 CoinDCX 活跃钱包之间长达数月的重叠产生了后果。

CoinX 随后的声明承认，尽管其已发出警告，充值仍持续流向已弃用的地址。交易所表示，其常规的“归集”流程——将充值从这些钱包转出以便核算和保管——曾一度失效。

交易所表示：“这一失效导致了一些运营损失，已由 CoinDCX 承担。”它补充说，受影响的用户已获得补偿，同时坚称其当前的中心地址和用户地址未受影响，活跃钱包中的资金也没有遭到入侵。

除了黑名单之外，悬而未决的问题包括：冻结总额是否会进一步上升，OKX、Binance 或 Gate 是否会就 AMLBot 归因于它们的充值采取行动或作出回应，以及 CoinDCX 是否会说明其归集流程失效持续了多长时间。