印度最大加密貨幣交易所 CoinDCX 否認其活躍錢包遭入侵。此前，區塊鏈調查人員指出，與該平台相關的地址有約 1,600 萬美元的可疑流出。

交易所表示，被點名的轉帳涉及在 2025 年 7 月一次駭客事件中被入侵、且此後未再使用的舊錢包地址。然而，至少一位鏈上調查員反駁稱，其中一個地址持續收取存款，並在 2026 年仍與 CoinDCX 目前的錢包互動。正是這一爭議使此事不只是一場例行虛驚：一切都取決於交易所所稱已退役的地址是否仍接入了其實時存款流程——這是「駭客重新利用死地址」與「平台方營運疏失」之間的差別。

CoinDCX 承認，其將存款從已退役地址清掃出去的流程出現暫時性失誤，造成營運損失，並在補償受影響用戶後自行吸收了這些損失。

「近期指控中提到的交易涉及 2025 年 1 月建立的舊錢包地址。這些地址於 2025 年 7 月被入侵，此後 CoinDCX 從未使用。目前被報導的活動與這些舊地址有關，與 CoinDCX 沒有任何關聯，」交易所發言人告訴 CoinDesk。「CoinDCX 目前的中央地址與用戶地址均未受影響，來自活躍錢包的 CoinDCX 資金也沒有遭到入侵。」

疑慮如何出現

疑慮於週三浮現，當時一位名為 Darcy 的 X 用戶點出一大筆流出，涉及 CoinDCX 的熱錢包及多個存款地址。轉帳總額約 1,600 萬美元，包括與美元掛鉤的穩定幣 USDT 以及 Tron 的 TRX 代幣。

每位 CoinDCX 用戶都會獲得一個個人存款地址，即用於向交易所發送加密貨幣的唯一字元字串。平台會定期「清掃」這些存款，即將其轉入自己控制的總錢包，使資金集中在一處。部分資金進入熱錢包——一種連接網路、用於日常提款的錢包——其餘則移至離線保存的冷錢包。清掃是中心化交易所的標準做法，因此這一流程中的異常往往被視為潛在安全事件，而非例行內務操作。

據 Darcy 稱，所有被點名的資金都被發送到單一的 Tron 地址，其中最大單筆交易為 15,819,002 USDT。該地址隨後將資金分散到多個不同錢包。該帖文將此流出標記為疑似竊取，引發了對交易所再遭駭的擔憂。

CoinDCX 先前曾於 2025 年 7 月遭攻擊，在該事件中損失約 4,400 萬美元。

執行長稱為虛驚；調查員反駁

CoinDCX 執行長 Sumit Gupta 在 X 上作出反駁，稱 2025 年 7 月的駭客似乎在重新利用舊錢包地址，並稱此事件為虛驚。換言之，交易所的立場是其在駭客事件後已棄用這些地址，而持續使用它們的正是駭客。

知名鏈上調查員 ZachXBT質疑這一說法，指出其中至少一個標記為 TQKJQ 的地址仍在使用中。

「CoinDCX 存款地址 TQKJQ 在你們 2025 年 7 月事件後，被一家流動性提供者使用了 10 個月，並持續清掃用戶存款，最近在 2026 年 4 月和 5 月還收到 gas 並轉入你們目前的公共熱錢包，」他說。

簡單來說，ZachXBT 表示該地址持續收取客戶存款，並在最近今年春季仍將其轉入 CoinDCX 目前的錢包。LP 即流動性提供者，是為交易所提供買賣訂單的機構；gas 則是區塊鏈上轉移代幣所需支付的小額費用。若屬實，這一說法模糊了交易所在已退役與活躍基礎設施之間劃出的清晰界線——這正是爭議的核心。

交易所承認清理疏失

當被問及該舊地址是否在仍未棄用的情況下繼續處理資金時，CoinDCX 表示，在 2025 年 7 月駭客事件後已提醒用戶不要向被入侵的地址存款。交易所現稱這些地址為「已棄用」或已退役。

「儘管我們過去已發出通知，部分用戶仍繼續向已棄用的存款地址而非最新地址存款，」發言人說。

交易所表示，清掃流程本應捕捉到此類存款，但該流程曾一度失靈。CoinDCX 表示已補償每一位受影響用戶，並補充說客戶資產存放於冷錢包，目前地址未受影響，交易照常進行。後續值得關注的是，進一步的鏈上證據能否釐清哪一方說法正確——以及 CoinDCX 如何解釋為何一個已棄用地址在 2025 年 7 月事件發生很久之後仍持續清掃存款。對存款人而言，交易所自己的說法帶來實際教訓：只向平台顯示的最新地址發送資金，因為向已退役地址的存款完全取決於該清理流程是否正常運作。