印度加密貨幣交易所 CoinDCX 確認損失 1599 萬美元，涉及在 2025 年 7 月安全漏洞事件中遭入侵的錢包地址。據該公司說明，一次營運故障導致客戶存款堆積在過時的錢包中，使資金暴露於進一步損失的風險。

在 10 月 25 日發布的聲明中，該交易所表示將承擔全部損失，並補充指出客戶資金仍受保障，其活躍的交易基礎設施未受影響。

自動歸集故障導致 1599 萬美元損失

CoinDCX 在 2025 年 7 月網路攻擊後停用了舊錢包基礎設施，但儘管有使用更新存款資訊的指示，部分客戶仍持續將加密貨幣轉入這些停用地址。

為了保護這些客戶，交易所營運了一項自動歸集服務，將存款從停用地址轉移至安全錢包。該系統在一段未公開期間內發生故障，導致資金累積在遭入侵的基礎設施上。公司尚未透露故障持續多久或原因為何。

由於鏈上已確認的轉帳無法逆轉，將資金轉入停用地址的客戶完全依賴營運方找回資金，這正是此類歸集系統旨在填補的缺口。

公司在 10 月 21 日偵測到異常活動，並於隔天開始調查不尋常的區塊鏈交易。調查結論顯示，歸集故障造成 1599 萬 USDT 的損失，相當於約 1599 萬美元。USDT 是與美元掛鉤的穩定幣，因此代幣損失可直接換算為美元金額。

CoinDCX 表示已承擔財務影響並補入受影響的客戶存款，並強調其現行錢包、交易系統與提款服務持續正常運作。

鏈上調查員質疑先前說法

此次披露之前，區塊鏈調查員已就涉及先前與 CoinDCX 相關地址的可疑交易提出警示。以追蹤被竊加密貨幣聞名的鏈上調查員 ZachXBT 質疑交易所最初關於受影響錢包已停止運作的說法，並指出交易活動顯示至少一個遭入侵地址在 2025 年攻擊後仍持續與 CoinDCX 基礎設施互動。\n共同創辦人 Sumit Gupta 最初否認發生新的安全漏洞。該交易所隨後承認此次營運故障，同時堅稱其活躍錢包未遭入侵。

2025 年駭客事件後的安全疑慮

此次事件發生在 CoinDCX 2025 年 7 月網路攻擊之後，當時內部營運帳戶損失約 4400 萬美元。交易所當時表示客戶資產未受影響，並承諾透過公司儲備金彌補財務損害。兩起 2025 年事件合計為公司造成約 6000 萬美元的損失。

此次新披露凸顯了停用的加密貨幣存款地址與自動資金管理系統相關的風險。即使交易所更換了遭入侵的基礎設施，持續匯入舊地址的存款仍可能造成額外曝險，因為這些端點在歸集前處於交易所受監控的安全範圍之外。

CoinDCX 已呼籲客戶在轉移加密貨幣前，先透過其官方應用程式或網站核實存款地址。