印度加密貨幣交易所 CoinDCX 承認其存款處理系統出現失誤，此前近1,600萬美元的 USDT 從平台關聯錢包轉出，推翻了其早前稱可疑活動僅涉及廢棄地址的說法。

10月22日的這項承認，是在區塊鏈調查員 ZachXBT 提出指控之後作出的。ZachXBT 質疑了該交易所關於這些錢包自2025年7月4,400萬美元安全事件以來一直處於閒置狀態的說法。CoinDCX 現在承認，存款持續到達這些地址，且其資金歸集流程在一段時間內失效。

該公司堅稱，受影響的客戶已獲得入帳，營運損失已由公司內部吸收，且其現行託管基礎設施中的資產仍然安全。

近1,600萬美元USDT經TRON錢包轉移

可疑轉帳始於10月21日，當時約1,599萬 USDT 和5,784 TRX 從與 CoinDCX 相關的地址轉入一個新建的 TRON 錢包。

區塊鏈安全研究員 Darcy 率先標記了這些交易，指出多個存款地址以及先前歸屬於該交易所的錢包發生轉帳。單筆最大交易涉及1,582萬 USDT 從一個存款地址轉出。接收錢包隨後將資金分散到多個地址，其中大量資金最終到達與 Binance、OKX 和 Gate 相關的帳戶。

區塊鏈分析公司 Bitquery 透過詳細的交易重建，識別出約40個受影響錢包，其中包括2025年7月事件後仍持續處理存款的地址。截至10月22日，約963萬美元已到達已識別的交易所存款地址，而在 Bitquery 分析時，另有228萬美元仍留在七個下游錢包中。

ZachXBT 質疑 CoinDCX 的初步否認

CoinDCX 最初否認了這些指控，解釋稱被標記的地址創建於2025年1月，在先前的安全事件中遭入侵後已停用。共同創辦人兼執行長 Sumit Gupta 另外堅稱，沒有任何活躍的公司或客戶錢包向受影響地址轉入資金。

ZachXBT 質疑了這一說法，指出一個以 TQKJQ 開頭的存款地址在先前的安全事件後數月內仍與交易所的營運基礎設施保持連接。該地址持續收到用於交易手續費的 TRX，並在最近至2026年4月和5月仍向 CoinDCX 關聯的熱錢包轉入存款。Bitquery 識別出該地址在1月至3月期間累積了總計約1,582萬美元的88筆存款，隨後在10月事件中被轉出。

該交易所的修訂說明承認，儘管用戶已被要求停止使用已廢棄的地址，他們仍持續向其存入加密貨幣。CoinDCX 一直維護一套自動歸集這些存款的流程，但承認歸集在一段時間內失效，導致營運損失。

這一缺口背後的機制是中心化交易所常見的營運風險：形式上已停用的存款地址往往仍會收到用戶資金，平台通常會運行自動歸集程序來收集這些零散存款並為客戶餘額入帳。當歸集流程失效時，交易所可能最終須為其實際從未收到的資產承擔用戶餘額——這正是 CoinDCX 表示已由內部吸收、而未轉嫁給用戶的缺口。

ZachXBT 隨後指責該交易所缺乏透明度https://x.com/zachxbt/status/2113264816546873716)，批評其在承認處理失誤之前最初否認交易證據。這一事件也凸顯了公開區塊鏈數據如今所發揮的問責作用：CoinDCX 的初步否認一直維持到鏈上證據——在安全事件發生數月後仍與其基礎設施相連的存款地址——被獨立調查員和分析公司記錄並公布為止。

CoinDCX 稱客戶已獲入帳且資金安全

根據其修訂後的立場，所有發送至已廢棄地址的客戶存款均已為用戶帳戶入帳，即使相應資產實際並未被成功歸集。該公司堅稱，其現行營運錢包未遭入侵，客戶資產仍受到隔離冷儲存保護。交易及其他交易所服務持續正常運作。對用戶而言，這一事件也凸顯了發送至已廢棄地址的存款，其入帳與追回均取決於交易所的內部流程。

該交易所在2025年7月[安全事件後曾吸收約4,400萬美元的損失，當時攻擊者入侵了一個用於流動性供應的內部營運帳戶。CoinDCX 此前也曾因其託管安排受到質疑，並否認有關將印度客戶資產轉移至海外實體的指控。

這一爭議正值印度中心化加密貨幣交易所持續受到審視之際，此前 WazirX 重組案是在另一起2.3億美元安全事件後進行，使客戶一直等待還款。ZachXBT 此前也曾批評 KuCoin 處理被竊加密貨幣舉報的方式，包括指控交易所存款帳戶未足夠迅速地被凍結。

CoinDCX 尚未公開提供受影響存款餘額的完整對帳、營運損失的最終金額，或涉及已轉出 USDT 的任何追回工作進展。其客戶入帳保證也未經獨立核對交易所內部會計紀錄。這些未決事項——完整對帳、最終損失數字以及任何追回進展——是局勢發展中值得關注的關鍵披露。