印度加密貨幣交易所CoinDCX證實，由於內部流程未能將客戶存款自2025年遭駭後已停用的錢包轉出，該公司損失了15.99萬枚USDT，價值約1600萬美元。

這項披露推翻了共同創辦人兼執行長Sumit Gupta先前有關入侵報導是「虛驚一場」的說法。CoinDCX在官方部落格文章中表示，資金是從其錢包基礎設施中被盜取，公司已自行吸收損失，並重申客戶資金與餘額仍然安全。

資金於10月21日在Tron網路上轉移。CoinDCX將事件歸因於一個內部流程失誤，該流程原應將殘留的客戶存款從去年一次規模大得多的駭客攻擊後已停止使用的錢包中轉出。停用的地址持續收到存款，而自動化轉帳系統卻未能將這些資金轉入交易所的有效錢包。由於停用地址在公共區塊鏈上仍然有效，匯入的存款在鏈上持續可見——正是這種可見性，讓區塊鏈研究人員與Arkham追蹤器在資金轉移後標記了相關流出。

在披露之前，雙方說法互相矛盾了數天。在區塊鏈研究人員與Arkham追蹤器標記約1600萬美元的可疑流出後，Gupta在X上撰文表示，CoinDCX的錢包「未遭入侵」。他稱被標記的地址早在2025年7月就已被入侵，因此相關活動看起來像是「虛驚一場」。

鏈上調查員ZachXBT駁斥了這一說法，指出該錢包直到今年4月和5月仍在將用戶存款轉入CoinDCX目前的熱錢包。他在X上發文呼籲用戶提取資產：

Withdraw all funds from CoinDCX if you value your assets. Its co-founders are clowns running a circus. They publicly and privately denied a theft of its assets occurred meaning they straight up lied or are negligently incompetent. Later they disclosed the $16M theft and… pic.twitter.com/uEmtogPonq — ZachXBT (@zachxbt) October 22, 2026

X post

這次損失使這家印度最大加密貨幣交易所之一的處境雪上加霜。CoinDCX於2025年7月遭受約4400萬美元的駭客攻擊，該公司將事件歸咎於伺服器遭入侵。事件引發了追回被竊資金的懸賞行動，隨後一名員工因涉案被捕。

兩起事件合計造成近6000萬美元的損失。最新事件涉及的錢包正是先前那次入侵的遺留問題：CoinDCX已停用相關地址，但殘留存款仍持續匯入。自動化轉帳流程失效使這些資金暴露於風險之中。

CoinDCX今年還面臨其他挑戰。涉及詐欺與冒充詐騙的指控引發了警方調查。此外，在2025年遭駭後，該交易所創辦人否認與Coinbase進行收購談判的報導。Coinbase則另行採取措施，拓展南亞與中東市場。

CoinDCX表示，將在調查持續進行的同時提供更多細節，並重申用戶餘額未受影響。自動化轉帳為何失效、以及為何殘留存款持續匯入一年多前已停用的地址，都是公司尚未回答的問題。