與印度加密貨幣交易所CoinCDX長期相關的一個錢包出現可疑交易，引發新一輪竊案調查。鏈上數據顯示，超過1,500萬美元的穩定幣從一個在該交易所2025年7月資安事件中已被曝光的地址轉出。

資金流出於10月21日晚間被發現，總計1,599萬美元USDT及5,783.81枚TRX。資金先被轉至一個中繼地址，該地址隨後被清空，部分USDT流入Binance熱錢包以及OKX和Gate。

CoinCDX否認該錢包目前由其控制，聲稱該地址在Arkham Intelligence上遭到錯誤標記。

「被Arkham標記的地址在去年7月即2025年的駭客事件之前曾屬於CoinDCX。這些地址於2025年1月生成，並在2025年7月的前一次駭客事件中遭入侵。駭客似乎在重複使用舊的錢包地址，這聽起來像是虛驚一場，」交易所共同創辦人Sumit Gupta在[X上https://x.com/smtgpt/status/2113181173480607981)解釋道。

CoinCDX錢包仍在DeFi協議中使用

儘管CoinCDX表示既未使用也未控制該錢包，鏈上證據顯示該地址在2025年攻擊事件後仍長期保持活躍。鏈上研究人員ZachXBT指出，該錢包仍被用作流動性提供者，同時還在掃走用戶存款。他另外標記，CoinCDX尚未在透明的儲備證明中交代約1,580萬美元的用戶資金——儲備證明是交易所讓用戶驗證持倉足以覆蓋客戶負債的揭露機制。

近期的資金流動可能並非另一次錢包竊案，反而可能顯示CoinCDX用戶在2025年駭客事件後仍持續向該錢包存款至少10個月。ZachXBT還發現，交易所目前的熱錢包遲至2026年4月仍在向該遭入侵地址發送燃料費。

此事件令該交易所本就不佳的紀錄雪上加霜。正如Cryptopolitan此前報導，CoinCDX曾被標記為用於詐欺洗錢的交易所，且在2025年還曾遭駭，損失高達4,400萬美元。

CoinCDX是一家規模相對較小的交易所，根據CoinGecko數據，過去24小時的日交易量為115萬美元。其最活躍的交易對為法幣與USDT，提供的資產種類有限。該平台本就被視為具有高風險，而最新發現加深了外界疑慮：市場營運方可能未能保護用戶資金，使存款重新填入一個早已被入侵的錢包。

CoinCDX的資金能否挽回？

罕見的是，從CoinCDX轉出的資金被轉移至中心化交易所。大部分資金以USDT持有，意味著Tether或交易所均可凍結並挽回損失——但這取決於CoinCDX是否確認發生了攻擊事件。Tether在以往的竊案中曾凍結USDT，因此發行方與接收平台是否會採取行動封鎖被標記的資金，是調查進展中的主要觀察重點之一。

攻擊者錢包的資金流動模式也與CoinCDX前一次駭客事件相同，當時贓款即是透過中心化市場洗白。

目前，CoinCDX被質疑存在安全實務缺陷，且實上在重複使用遭入侵的錢包，同時未能充分證明用戶資金的安全。該交易所再次發出聲明，表示其並未與這些錢包互動，這與鏈上證據相矛盾。

CoinCDX曝險事件相對罕見，因為大多數駭客攻擊的目標是去中心化協議。針對CoinCDX的疑似攻擊發生之際，加密貨幣用戶正對駭客攻擊與意外曝險更加警惕，包括透過Railway入侵事件外洩的私鑰，以及新發現的PHP漏洞的潛在影響。

CoinCDX事件的全貌仍不清楚。但如果該交易所將用戶資金轉入遭入侵的地址，將進一步削弱用戶向交易所錢包存入加密貨幣的信任。

鏈上研究還發現駭客錢包與CoinCDX所用地址之間存在更多關聯，此一發現由最先注意到可疑轉帳的帳號@DarcyAri指出。