新聞加密貨幣CoinDCX 吸收 1,599 萬美元損失:客戶存款累積於與 4,400 萬美元攻擊事件相關的已停用錢包

CoinDCX 吸收 1,599 萬美元損失:客戶存款累積於與 4,400 萬美元攻擊事件相關的已停用錢包

作者: BitcoinKE·

重點速覽

  • •CoinDCX 通報 1,599 萬美元損失,起因是客戶存款持續累積於與其 2025 年 7 月安全事件相關的已停用加密貨幣錢包。
  • •損失發生的原因是用戶持續將資金匯入舊的存款地址,而負責將零散存款歸集至主錢包的自動化服務在一段未公開的期間內失效。
  • •交易所表示,其活躍錢包、交易系統與客戶餘額均未受影響,用戶資金受到隔離冷錢包保護,缺口由公司自行承擔。
  • •此次披露之前曾有否認,當時鏈上調查員 ZachXBT 公開質疑交易所對涉及已停用地址活動的說法,而執行長 Sumit Gupta 最初則稱相關報導為誤報。
  • •2025 年 7 月的 4,400 萬美元黑客攻擊加上存款歸集失誤,使 CoinDCX 的合併損失接近 6,000 萬美元,並宣布加強對已停用系統的監控作為主要後續措施。
CoinDCX 吸收 1,599 萬美元損失:客戶存款累積於與 4,400 萬美元攻擊事件相關的已停用錢包

印度的 CoinDCX 表示,由於內部流程失誤,客戶存款持續累積在一個已停用的加密貨幣錢包中,該錢包與該交易所 2025 年 7 月遭遇的 4,400 萬美元安全事件有關,導致其吸收了 1,599 萬美元的損失。

據交易所說明,儘管已指示用戶使用更新後的錢包,部分用戶仍持續將資金匯入舊的存款地址。負責將零散存款歸集至 CoinDCX 主錢包的自動化服務在一段未公開的期間內失效,造成此次損失。這類歸集服務是交易所資金管理運作中例行的後台環節,此事件顯示該層面一旦出現無聲的故障,殘留存款就可能直接衝擊營運方的資產負債表。

公司強調,運行中的基礎設施未受影響,表示其活躍錢包、交易系統與客戶餘額均不受影響,且用戶資金仍受到隔離冷錢包的保護。這一區別至關重要:缺口落在交易所自身的帳上,而非個別客戶帳戶。

此前,區塊鏈調查人員曾標記可疑資金流出,但遭交易所否認;此次披露正是在此之後。最早揭露 2025 年 7 月攻擊事件之一的鏈上調查員 ZachXBT,曾公開質疑該交易所對涉及已停用地址活動的說法。CoinDCX 執行長 Sumit Gupta 最初曾將相關報導稱為誤報。

CoinDCX 由 Sumit Gupta 與 Neeraj Khandelwal 於 2018 年創立,是印度最大的加密貨幣交易所之一。2025 年 7 月,約 4,400 萬美元從其用於流動性供應的其中一個內部帳戶被盜走。當時公司表示客戶錢包未受影響,並將以自身資承擔損失。綜合來看,此次黑客攻擊加上存款歸集失誤,意味著交易所在兩起事件中已承擔近 6,000 萬美元的損失。

此事件凸顯了管理舊有錢包基礎設施在營運與安全方面的風險,即使在安全事件發生後地址已停用也同樣存在。在重大攻擊事件後,停用暴露的地址只是工作的一部分;持續匯入已停用端點的資金仍必須被攔截並清理,而 CoinDCX 自身的披露也顯示了遺漏這一步驟的代價。交易所表示將加強對已停用系統的監控與控管——這是目前為止其主要的具体後續措施,因為該公司尚未詳細說明歸集服務失效了多長時間。