CoinCDX关联钱包再曝可疑交易，1599万USDT流向中心化交易所

链上分析揭示，与印度加密货币交易所CoinCDX相关的钱包出现异常资金流动，涉及超过1599万美元的USDT和5783.81 TRX。这一转账行为发生在10月21日晚间，标志着该平台再次陷入资金安全争议。

事件背景：旧钱包重现疑云

该钱包曾于2025年7月因一次安全漏洞事件被曝光，当时交易所遭受黑客攻击，造成高达4400万美元的资金损失。尽管CoinCDX联合创始人Sumit Gupta在社交平台澄清称，该地址已不再由其控制，且被第三方平台Arkham Intelligence错误标记，但链上证据显示，该地址至今仍处于活跃状态。

资金流向：直通中心化交易所

此次转移的资金首先被发送至一个中间地址，随后该地址被清空。部分USDT最终进入Binance、OKX和Gate等主流中心化交易所的热钱包。这种路径与2025年黑客攻击时的资金洗钱模式高度一致，暗示可能存在重复使用受损钱包的行为。

链上异常：钱包仍在持续使用

链上研究员ZachXBT指出，该地址不仅仍在作为流动性提供者参与DeFi协议，还持续扫取用户存款。更令人担忧的是，截至2026年4月，当前热钱包仍在向这个已泄露的地址支付Gas费用，表明系统内部可能仍存在未修复的配置问题。

此外，该交易所透明储备金证明中仍有约1580万美元用户资金未被记录，至今未给出合理解释。这进一步加剧了市场对其运营透明度的怀疑。

平台风险与行业警示

CoinCDX是一家日均交易量仅约115万美元的小型交易所，主要业务集中在法币与USDT之间的兑换，资产种类有限。其安全实践长期受到业内质疑。此次事件暴露了其在漏洞管理、资金隔离和审计披露方面的严重缺陷。

目前，尽管交易所坚称与相关钱包无交互，但链上数据与其声明明显矛盾。若证实其仍在使用已泄露地址，将严重损害用户对中心化平台的信任基础。

追回可能性与监管响应

由于大部分资金以USDT形式存在，理论上可通过Tether公司或相关交易所实施冻结操作。然而，是否启动追回流程取决于能否确认事件性质为真实漏洞而非误报。

值得注意的是，此次资金流动模式重现了2025年攻击事件的特征，提示可能存在系统性安全疏漏。同时，首次发现该异常的账户@DarcyAri也指出，黑客钱包与CoinCDX使用的地址之间存在更多潜在关联。

行业正因此类事件更加警惕，尤其关注私钥泄露、基础设施漏洞（如Railway暴露）及协议层风险，强调加强交易所安全审计与链上透明度的重要性。