印度加密貨幣交易所 CoinDCX 通報損失約 1,599 萬枚 USDT，資金取自該公司於 2025 年停用的舊錢包基礎設施。CoinDCX 表示將自行吸收全部損失，客戶無須承擔相關成本。

該交易所表示，其活躍錢包與交易系統未受影響。客戶資產仍存放於獨立的冷錢包中，交易、存款與提款也持續運作、未中斷。CoinDCX 指出，客戶的加密資產安全無虞、未受影響，且帳目完整可查。

此事件也凸顯了超出原始入侵範圍的風險：只要用戶持續向已停用的存款地址轉入資金，這些地址就仍是有效通道，而累積於其中的資產在被清掃之前，皆存放於交易所的主要安全錢包之外。

CoinDCX 錢包事件如何發生

CoinDCX 表示，於 2026 年 10 月 21 日首次偵測到系統中的異常活動。公司稱其既有控管措施防止事件影響活躍錢包與交易系統。

Update on the on-chain Wallet Activity – 21st October 2026 Our full update on the recent on-chain activity, what happened, and what it means for you. User funds remain safe, and trading and withdrawals continue as usual. Read the full update: — CoinDCX (@CoinDCX) October 25, 2026

隔日，交易所在區塊鏈數據中發現異常資金流動，並收到用戶的相關回報。後續調查發現，該活動涉及一個含有此前未知弱點的舊錢包設置。

該錢包基礎設施在 2025 年 7 月 19 日的一次安全事件中遭入侵。CoinDCX 表示，在該次入侵後即停用該基礎設施。然而，部分用戶仍持向舊地址轉入存款，而未使用 CoinDCX 應用程式中顯示的更新地址。

該交易所表示，為避免用戶損失資金，其持續處理這些存款。其存款流程包含兩個獨立步驟：首先，資金到帳後即記入用戶帳戶；接著由另一個自動化服務將資金「清掃」至交易所的主要安全錢包。

CoinDCX 表示，此清掃服務曾一段時間無法運作，導致存款累積於舊地址，並在後續活動發生時暴露。該公司尚未公開資金從錢包被轉出的完整方式，也未指認幕後負責者。這些未解的細節，將是後續資金能否被追蹤的關鍵。

CoinDCX 的 10 月 25 日更新可於 CoinDCX 官方網站查閱，該公司的公告也發布於 X。

Tether 凍結部分資金

10 月 24 日與 25 日的報導指出，Tether 已將與資金流出相關的錢包列入黑名單。USDT 發行方 Tether 具備封鎖持有其代幣之錢包的能力。由於此控管在代幣層級運作，即使資金已離開交易所自身的基礎設施，仍可使 USDT 無法移動。

區塊鏈分析公司 AMLBot 表示，約有 220 萬美元資金已遭凍結，約佔 CoinDCX 通報損失的 13.8%。凍結可阻止資金移動，但並不代表資金已被追回。CoinDCX 須先確認任何追回結果，其餘資金仍有待追蹤。

CoinDCX 表示，該公司連續 72 小時運作，未發生停機、提款限制或交易中斷。公司也承認在事件溝通方面「本可以更主動」，並表示是在完整掌握情況後才發布更新。

該交易所表示，計劃加強對舊系統的監控與控管，並將定期提醒用戶：舊存款地址僅保留有限時間。對於持續關注此案的讀者而言，尚未釐清的事項包括：其餘資金能否被定位或凍結、未公開的轉出方式是否會揭露，以及 CoinDCX 是否確認任何追回。

在 10 月 25 日的更新中，CoinDCX 建議用戶在每筆存款前，先於應用程式或網站對最新的存款地址。該交易所警告，向舊地址轉入資金風險極高，且交易所通常不對轉入舊地址的資產承擔責任。此事件具體印證了這項警告：當自動清掃停止運作時，轉入已停用地址的存款便留在舊地址並因此暴露。

原始報導由 Blockonomi 發布。