印度加密貨幣交易所 CoinDCX 證實損失 1,599 萬 USDT，原因是資金累積於該公司在 2025 年 7 月安全事件後已退役的錢包基礎設施中。

交易所表示，一個自動化掃轉服務發生故障，導致發送至舊地址的存款滯留原地並隨後遺失。CoinDCX 指出，損失由公司承擔，未影響用戶餘額、提款、現行交易系統或交易所現有的錢包。

CoinDCX 表示，於 10 月 21 日透過區塊鏈監控與社群通報偵測到異常交易。調查發現，該活動涉及受 2025 年 7 月事件影響的舊營運錢包基礎設施。一個旨在將這些地址的入帳存款掃轉至 CoinDCX 安全錢包的後端服務曾一度離線，導致資金在舊錢包中累積。偵測途徑也顯示，即使在交易所將這些地址停用後，外部鏈上觀察者仍持續追蹤這些已退役的地址。

公司表示，交易、存款與提款持續正常運作，並稱用戶資產仍存放於隔離的冷錢包託管中。

CoinDCX 在其官方更新中提供更多細節：鏈上錢包活動更新。

舊存款地址持續收到資金

CoinDCX 表示，儘管已發出更新存款地址的通知，仍有部分用戶繼續向舊存款地址發送加密貨幣。

交易所描述其回收流程分為個階段。當資金被發送至舊錢包時，用戶會先獲得入帳，隨後自動化服務再將資產轉移至 CoinDCX 的主要安全錢包。此事件凸顯了保留對先前已受損錢包基礎設施存取權限的風險：若掃轉流程中斷，存款可能滯留在安全暴露風險已知的地址中。

鏈上數據對錢包狀態提出疑問

區塊鏈研究人員質疑這些較不活躍錢包的使用方式。根據 Bitquery，其中一個地址持有約 1,582 萬美元的 USDT，同時在與 CoinDCX 相關的 40 個 Tron 錢包中追蹤到 1,599 萬 USDT。Bitquery 的調查指出，直到事發當日，該活動均與例行存款有關。

此外，約 963 萬美元在約 18 小時內被追蹤至與 Binance、OKX 及 Gate 相關的地址。CoinDCX 尚未公開說明未經授權方如何解鎖或移動這些資金。這個缺失的解釋仍是此事件中最重大的未解問題，交易所的任何後續披露都是值得關注的即時資訊。

這項證實是在 CoinDCX 執行長 Sumit Gupta 質疑事件初步報導的數天後作出。被標記的地址屬於 2025 年遭入侵的基礎設施，Gupta 當時曾形容對新識別地址的疑慮是一場「虛驚」。CoinDCX 其後承認，由於這些地址仍在處理其存款，公司持續與它們互動。此一轉變凸顯了初步鏈上警訊與公司對事件的確認說法之間可能存在的落差。