1600 万美元流出疑云：印度最大交易所否认被盗

据 Woofun AI 消息，印度最大加密货币交易所 正式否认用户钱包遭入侵，针对近期链上监测到的约 1600 万美元异常流出事件，官方定性为旧地址的历史残留活动。该交易所发言人强调，涉事钱包创建于 2025 年 1 月，并在 2025 年 7 月即已失陷，此后从未被复用；当前官方钱包及活跃资金均未受损，所谓'黑客攻击'纯属误读。

这一表态旨在平息市场恐慌，但并未完全消除外界对其安全架构的疑虑。

事件起源于周三 X 平台用户 的披露，其指出 CoinDCX 热钱包及多个存款地址出现大规模资金转移，涉及稳定币 与波场 token，总额达 1600 万美元。单笔最大转账为 15,819,002 USDT，随后资金被分散至多个独立钱包。Darcy 将此视为潜在盗窃，引发市场对 CoinDCX 重蹈覆辙的担忧——该所曾在 2025 年 7 月遭受黑客攻击，损失约 4400 万美元。CoinDCX 首席执行官 随后回应称，此次流出实为黑客重复使用旧地址所致，并非针对当前系统的新攻击。

然而，知名链上调查员 提出尖锐质疑，他指出地址 TQKJQ 在 2025 年 7 月事件后仍被某个流动性提供者使用了 10 个月，直至 2026 年 4 月和 5 月仍在接收用户存款并支付 Gas 费用，最终资金转入当前公开的热钱包。

这意味着该'废弃'地址实际上仍在执行核心业务功能，长达一年时间未被彻底切断，暴露出地址轮换机制的重大执行漏洞。Woofun AI 整理数据显示，尽管交易所声称已废弃旧地址，但部分用户因未及时更新仍向 TQKJQ 存入资金，导致资金在无人监管的状态下流动，最终虽被汇总至当前钱包，但过程缺乏透明度与控制力。

CoinDCX 承认在 2025 年 7 月黑客攻击后曾通知用户停止向已入侵地址存款，但未能有效拦截所有后续流入。发言人解释称，部分用户坚持使用旧地址，而交易所的汇总操作在一段时间内未能及时拦截这些存款。作为补救措施，CoinDCX 表示已为所有受影响用户补发相应款项，并重申客户资产主要存放于离线冷钱包，当前热钱包地址未受任何影响，交易服务正常运行。

这一回应虽缓解了即时信任危机，但无法掩盖其在地址生命周期管理上的疏忽。从技术角度看，一个被标记为'已废弃'的地址若仍能接收存款并自动转入热钱包，说明其后台逻辑并未真正隔离风险，而是依赖人工或半自动化的汇总机制进行事后补救，这种设计在面临高频交易或大规模资金流动时极易产生延迟与错漏，进而引发市场误解。

此次事件折射出大型加密交易所在安全运营中的结构性矛盾：一方面需维持用户习惯与系统兼容性，另一方面又必须彻底切断历史风险点。CoinDCX 的应对策略显示出其在危机公关上的迅速反应，但在技术层面的根治措施仍显不足。

值得注意的是，ZachXBT 的质疑并非孤立个案，而是反映了行业对交易所地址管理透明度的普遍关注。随着监管趋严与用户安全意识提升，任何未能完全隔离的历史资产通道都可能成为新的攻击向量或信任裂痕。未来，CoinDCX 若能建立更严格的地址退役流程与实时监控系统，或可避免类似争议重演。这是继 2025 年 7 月黑客事件后，该所再次面临声誉考验，其后续整改力度将直接影响市场信心与用户留存率。