印度最大加密貨幣交易所CoinDCX否認發生新的安全漏洞，此前區塊鏈調查人員發現約1,600萬美元的可疑加密貨幣轉帳。不過，該公司隨後承認與先前遭入侵錢包地址相關的營運損失，引發對其安全實務的新質疑。

爭議浮現於2026年10月21日，當時調查人員偵測到USDT與TRX代幣的大額異動。CoinDCX堅稱其使用中的錢包仍然安全，客戶並未蒙受財務損失。

調查人員揭露1,600萬美元轉帳

區塊鏈調查人員Darcy發現Tron網路上涉及約1,599萬USDT和5,783 TRX的可疑交易。由於區塊鏈在公開帳本上記錄每筆轉帳，獨立調查人員無需依賴交易所自身的披露即可監控並標記大額資金異動。根據CoinDesk的報導，資金從與CoinDCX相關的地址轉入單一接收錢包，隨後分散至多個地址。

最大單筆交易涉及約1,582萬USDT。調查人員隨後追蹤到部分轉出資金流向與多家主要加密貨幣交易所相關的地址。

此一活動引發對另一次潛在漏洞的疑慮，距離CoinDCX於7月5日遭網路攻擊並造成約4,400萬美元損失已逾一年。

CoinDCX否認遭駭但證實損失

CoinDCX執行長Sumit Gupta否認駭客已入侵交易所目前使用的錢包，並解釋可疑交易涉及受2025年7月安全事件影響的舊地址。

然而，區塊鏈調查人員ZachXBT對此解釋提出質疑，聲稱至少一個據稱已停用的地址在前次攻擊發生數月後仍持續處理存款。爭議的核心在於與先前入侵事件相關的地址是否確實已停止使用。

CoinDCX隨後承認，儘管有警告，部分客戶仍持續將加密貨幣匯入過時的存款地址。交易所通常透過稱為歸集（sweeping）的自動化流程將此類存款轉入安全錢包，這是交易所將客戶資金整合至更安全儲存的例行做法。

據該公司表示，該流程一度失靈，導致營運損失。CoinDCX表示已自行吸收這些損失，並補足所有受影響客戶的存款。

客戶保證之餘安全疑慮仍未解

CoinDCX堅稱客戶資產仍受到隔離冷錢包護，這是業界標準的防護措施，可讓資金離線存放、隔絕線上攻擊。該公司也證實交易營運正常，其使用中的錢包基礎設施未受影響。

儘管如此，調查人員仍持續質疑先前遭入侵的地址為何仍涉及加密貨幣轉帳。交易所尚未公開披露其營運失誤的確切財務影響。後續值得關注的重點，在於CoinDCX是否會量化這些損失，並解釋與2025年7月事件相關的地址為何仍在使用。

此事件凸顯了整個加密貨幣產業在錢包管理紀律與安全資訊透明揭露方面的重要性。對CoinDCX而言，重建信心將取決於能否解釋具爭議的交易，並證明其防護措施能防止類似事件再次發生。