印度加密貨幣交易所 CoinDCX 否認了涉及近 1600 萬美元加密貨幣轉帳的新安全漏洞指控，儘管區塊鏈調查員 ZachXBT 對該公司關於可疑錢包活動的解釋提出了質疑。
摘要
- CoinDCX 否認了關於新的 1580 萬美元加密貨幣駭客攻擊的指控，並堅稱客戶資金仍然安全。
- 區塊鏈調查員 ZachXBT 質疑該交易所的解釋，聲稱被入侵的存款地址在 2025 年 7 月漏洞事件後仍在處理資金。
- 此次爭議源於對可疑 USDT 和 TRX 轉帳的指控，儘管尚未有獨立確認的新安全漏洞或客戶損失。
- CoinDCX 執行長 Sumit Gupta 表示，這些地址在去年的駭客攻擊中被入侵，交易所正在調查最新的指控。
CoinDCX 在 10 月 22 日的聲明中表示，在 X 上流傳的指控具有誤導性，因為這些交易涉及的錢包地址創建於 2025 年 1 月，並在其 2025 年 7 月的安全事件中被入侵。
該交易所堅稱客戶資金仍然安全，且最新指控中識別的地址已不再屬於其活躍錢包基礎設施的一部分。
然而，ZachXBT 對這一解釋提出異議，聲稱至少其中一個地址在前次漏洞事件數月後仍在處理存款並與 CoinDCX 當前的熱錢包進行互動。
此次分歧源於區塊鏈調查員 Darcy 的指控，其標記了 TRON 網路上涉及約 1599 萬 USDT 和 5,783.81 TRX 的交易。
CoinDCX 駁斥另一起 1600 萬美元駭客攻擊的指控
根據 Darcy 的說法，可疑交易發生於 10 月 21 日 UTC+8 約 23:35，當時被識別為 CoinDCX 存款地址和熱錢包的資金被轉移至另一個 TRON 地址。
該調查員將一筆 15,819,002 USDT 的轉帳識別為最大單筆交易，並聲稱接收地址隨後將資金分散至多個錢包。
Darcy 指控部分資金在經過多個中間地址後，最終到達了與 Binance、OKX、Gate 及其他加密貨幣交易所相關的存款地址。
然而，該調查員的發現並未獨立確定這些轉帳是否未經授權，或接收錢包是否屬於攻擊者。
針對這些指控，CoinDCX 聯合創辦人兼執行長 Sumit Gupta 駁斥了該交易所再次遭受漏洞攻擊的說法。
「CoinDCX 錢包並未被入侵，」Gupta 寫道，並敦促用戶在公司審查這些交易期間不要散布謠言。
Gupta 解釋，透過 Arkham Intelligence 識別的地址先前屬於 CoinDCX，但在 2025 年 7 月的攻擊中被入侵。
據該高管表示，攻擊者似乎正在重複使用這些地址，他稱這可能是一場虛驚。
他堅稱該交易所已檢查其當前的營運和客戶地址，並未發現從這些錢包向指控所涉地址的轉帳。
Gupta 進一步指出 CoinDCX 公開可查的儲備證明資訊，並表示隨著調查持續進行，公司將提供更多細節。
ZachXBT 質疑 CoinDCX 錢包持續活動
ZachXBT 隨後質疑該交易所的說法，援引涉及 TRON 區塊鏈上一個被標識為 TQKJQ 的存款地址的交易。
該調查員聲稱，在 2025 年 7 月事件發生後，該地址仍被一家流動性提供商使用了約 10 個月，儘管 CoinDCX 將相關錢包描述為已遭入侵。
根據 ZachXBT 的說法，該地址直到 2026 年 4 月和 5 月仍在接收存款和 gas 轉帳，資金流向被公開標識為 CoinDCX 當前熱錢包的位址。
他主張，交易歷史與該公司的解釋相矛盾，即這些地址只是被攻擊者重新利用的廢棄錢包。
ZachXBT 進一步指控，約 1,580 萬美元的客戶存款在該交易所下落不明。
其貼文附帶的截圖顯示，10 月 21 日有一筆約 1,581.9 萬 USDT 的轉帳，以及 2026 年 5 月期間涉及 USDT 和 TRX 的幾筆較小交易。
然而，現有截圖並不能獨立證明每個錢包的所有權、交易的目的，或所報告的金額是否代表已確認的客戶損失。
截至報導時，CoinDCX 尚未公開將其解釋與 ZachXBT 所引用的具體交易歷史進行核對。
CoinDCX 此前曾遭遇 4,400 萬美元安全漏洞
此次爭議源於 CoinDCX 的 2025 年 7 月安全漏洞，當時攻擊者從該交易所使用的一個內部流動性帳戶竊取了約 4,400 萬美元。
正如 crypto.news 此前報導，該公司將此事件歸因於一次複雜的伺服器入侵，並堅稱分開存放於冷錢包的客戶資產未受影響。
CoinDCX 最初作為預防措施暫停了某些服務，但隨後在與安全專家和印度當局調查該事件的同時恢復了正常運營。
該公司表示將透過其金庫吸收損失，隨後宣布了一項追回賞金計畫，提供追回資產最高 25% 的獎勵，上限為 1,100 萬美元。
該交易所此前曾於 2024 年 8 月設立客戶保護基金，最初撥款約 600 萬美元，並承諾將其經紀收入的 2% 投入該基金。
此舉是在 2.3 億美元的 WazirX 駭客事件之後推出的，該事件影響了客戶資產，並引發了關於印度加密貨幣交易所將如何處理安全事件所產生損失的疑問。
在 2025 年 7 月的漏洞事件期間，CoinDCX 堅稱其內部營運錢包與客戶託管基礎設施是分開的，使該公司能夠彌補被盜資產，而無需將損失轉嫁給用戶。
在最新的回應中，Gupta 表示團隊正在繼續調查有爭議的交易，並將透過 CoinDCX 的官方溝通管道發布更多資訊。
