CoinDCX 已確認，由於與先前安全事件相關的舊 Tron 錢包基礎設施，約有 1599 萬美元的 USDT 被盜。該交易所表示，受影響的錢包已被棄用，但一個失敗的自動掃描流程導致存款積累在不再用於活躍交易的地址中。
此前，區塊鏈研究人員在 2026 年 10 月 21 日發現一筆來自 CoinDCX 關聯錢包的大額轉帳後，該交易所才披露了此事件。此事件引發了對舊存款地址、錢包監控以及保護用戶餘額與保護交易所所有使用過錢包之間差異的質疑。
CoinDCX 表示損失來自舊錢包基礎設施
根據 CoinDCX 的官方解釋，受影響的地址屬於該交易所 2025 年 7 月安全事件中受損的營運系統。該公司表示，這些地址已被棄用，但仍有部分用戶繼續向這些地址發送資產，而不是使用應用程式中顯示的最新存款地址。
CoinDCX 還表示，自動掃描服務曾有一段時間停止運作。該服務旨在將個人地址的存款轉移到交易所的營運錢包中。當該流程停止工作時，資金便積累在舊基礎設施中，並在之後被轉移出去。
該交易所聲明，此損失由公司吸收，活躍錢包、交易系統和客戶餘額均未受影響。
為何最初的「虛驚一場」說法引起混淆
在 CoinDCX 確認損失之前，其聯合創始人兼 CEO Sumit Gupta 將有關新洩露的報導描述為「虛驚一場」。該交易所最初認為，這些地址在 2025 年已被盜用，並且不屬於其當前錢包系統的一部分。
在進一步調查後，該立場有所改變。CoinDCX 後來承認，有 1599 萬美元從舊基礎設施中丟失，儘管它仍然區分此事件與其活躍錢包的洩露。
措辭的改變很重要，因為用戶和市場參與者不僅根據損失金額評估安全事件，還根據交易所解釋事件的速度和清晰度進行評估。
鏈上證據引發更多疑問
公開的區塊鏈記錄呈現了更複雜的畫面。Bitquery 的調查發現，在 2025 年 7 月事件後，涉及轉帳的一些地址似乎處理了存款並收到了交易手續費資助。
Bitquery 報告稱，約有 1582 萬美元來自一個持有大量存款的地址。它還追蹤到與 OKX、Binance 和 Gate 相關的地址的資金流向。調查指出，區塊鏈數據可以顯示錢包活動和交易流，但無法獨立確認特定餘額是否已計入客戶帳戶。
這個區別很重要。CoinDCX 的聲明側重於客戶餘額和公司吸收損失的決定。鏈上調查則側重於地址的持續活動和資金的移動。兩者都描述了同一事件的不同部分，要得出完整結論需要額外的內部記錄或獨立調查。
Tether 凍結了部分資金
區塊鏈調查人員報告稱，Tether 凍結了與這些轉帳相關的約 221 萬美元 USDT。其他資金通過多個錢包進行了路由，並到達了與主要交易所相關的存款地址。
凍結可以減緩被盜資金的移動，但並不自動意味著資產將被追回。追回通常取決於交易所的合作、執法部門的要求、錢包歸屬以及任何內部或法律調查的結果。
資金通過多個中介錢包的移動也表明了為什麼加密貨幣事件發生後的最初幾個小時至關重要。穩定幣發行方、交易所、區塊鏈分析師和調查人員可能需要在資產被轉換、橋接或跨多個網絡移動之前迅速協調。
真正的風險不僅僅是攻擊
CoinDCX 案例最重要的教訓是舊錢包基礎設施的危險性。一個存款地址可能被描述為已停用，但它仍然可以在鏈上可見，並且仍可能收到來自依賴舊記錄或已儲存提款模板的用戶的資金。
這會產生多個營運風險。交易所必須識別發送到過時地址的存款，維持足夠的監控以偵測異常餘額，並確保與已停用基礎設施相關的私鑰被安全移除或隔離。它還必須使向新地址的轉移過程足夠清晰，以便普通用戶能夠理解。
對於用戶來說，基本預防措施很簡單：在每次發送資金之前，檢查當前的存款地址。先前有效的地址不應被自動視為今日仍然有效。
為何這對 CoinDCX 以外的各方也很重要
加密貨幣用戶通常關注交易所是否將大部分資產保存在冷儲存中。這仍然很重要，但 CoinDCX 事件表明，託管周邊的較小系統也可能造成實質性風險。
存款地址生成、自動掃描、熱錢包資金補充和舊密鑰退役可能看起來很技術性，但它們直接影響客戶資產的移動方式。其中一個流程的失敗可能會造成損失，即使交易所的主要金庫仍然離線。
該案件仍在發展中，現有證據並未確立所有細節。CoinDCX 表示客戶資金仍然安全，並且它已吸收了損失。獨立的鏈上研究挑戰了該交易所初步說法的某些部分。負責任的結論是將已驗證的交易與未解決的說法分開，並等待進一步的證據。
對於關注交易所安全、穩定幣流動和更廣泛加密貨幣市場發展的讀者，Tapbit Learn 提供進一步的市場教育和研究。用戶可以訪問 Tapbit、登錄 或 創建帳戶。
常見問題
CoinDCX 在 2026 年 10 月再次被駭了嗎？
CoinDCX 表示，此事件影響的是與其 2025 年安全事件相關的舊錢包基礎設施，而不是其活躍錢包。區塊鏈研究人員將此事件描述為涉及 CoinDCX 關聯地址的攻擊。確切的技術分類仍有爭議。
損失了多少錢？
CoinDCX 報告損失了約 1599 萬美元的 USDT。該交易所表示已吸收損失，客戶餘額未受影響。
資金是否來自用戶存款？
CoinDCX 表示，一些用戶在舊存款地址被棄用後，仍繼續向這些地址發送資金。Bitquery 的調查發現，大部分轉移的 USDT 來自一個持有累計存款的地址，儘管僅憑區塊鏈數據無法確認這些存款如何反映在客戶帳戶記錄中。
