印度主要的加密貨幣交易平台 CoinDCX 確認,本週早些時候發現的可疑活動最終導致了 15.99 百萬 USDT 的損失,這與先前安全事件中被入侵的錢包基礎設施有關。
這項承認僅在首席執行官蘇密特·古普塔公開表示交易所的钱包未被入侵,並暗示此警報可能與攻擊者重用舊地址有關後數日內出現。
該公司於10月25日的官方更新表示,團隊在10月21日發現異常活動,並最初阻止了對其活躍錢包和交易基礎設施的任何影響。
然而,他們在短時間後發現了異常的區塊鏈活動,並展開了深入調查,結果確定該活動影響了一個舊的、已停用的運營錢包基礎架構,該基礎架構包含此前未知的漏洞。
CoinDCX 也發現,某項自動歸集服務已長時間失效,用戶發送到其中一個已停用地址的充幣資金因此累積在那裡,而未被轉入交易所目前的安全錢包基礎設施。
「這導致了 15.99 百萬 USDT 的損失,由公司承擔,」adds 該聲明。
該交易所強調,其活躍錢包、交易系統、充幣和提現均正常運作,客戶餘額已全部核對無誤。誤將資金充至已停用地址的用戶,仍會立即獲得入賬,而另一套獨立流程本應將這些資金轉移至其他地方。
有趣的是,這項承認尤其值得注意,因為就在三天前,古普塔的初步回應是:在區塊鏈研究人員標記出約 $16 百萬的可疑轉帳後,該高管表示「CoinDCX 錢包未被入侵」,並警告不要散播謠言。
他當時表示,涉及的地址在 2025 年 7 月遭駭前屬於交易所,並在該事件中被入侵。
感謝您的提醒,但此資訊有誤,CoinDCX 錢包並未遭入侵,請勿散佈謠言。
Arkham 標記的這些錢包地址過去屬於 CoinDCX,在去年的駭客攻擊(即 2025 年 7 月)之前。這些地址於 2025 年 1 月生成,並在 2025 年 7 月的上一次駭客攻擊中被入侵。駭客似乎正在重用舊的钱包地址,這聽起來像是一場虛假警報。我們已檢查所有現有的 CoinDCX 中央和用戶錢包地址,其中均未向這些舊地址轉帳。
所有 CoinDCX 的地址均為公開,可在我們的 POR 連結中查看。這些地址均未向上述問題地址轉賬,且 CoinDCX 的資金未受任何損失。
如果團隊在進一步調查後獲得任何新資訊,我們會隨時向您通報。更多詳情將 soon 從 CoinDCX 官方帳號發布。
— Sumit Gupta (@smtgpt) October 22, 2026
文章 CoinDCX 承認在首席執行官否認新錢包遭入侵後數日損失 1600 萬美元 首先刊登於 CryptoPotato。

