CoinDCX承认操作失误致运营损失，1600万资产异常转移引关注

印度加密货币交易所CoinDCX近日公开承认，由于系统操作失误，未能及时将用户存入曾遭黑客攻击的区块链地址的资金转移至安全系统，由此产生了一定程度的运营亏损。

该事件源于公众对一笔约1600万美元可疑链上转账的关注。调查人员指出，相关资金流动与标记为CoinDCX的地址存在关联，进一步引发对其此前声明真实性的讨论。

为何此次承认意义重大？

此次披露将焦点从最初的黑客攻击转向了后续的运营响应机制——即当用户资金流入已被标记为受攻击的地址时，交易所如何处理这些存款。对于用户而言，关键在于：尽管资产未被直接盗取，但因流程失效造成的损失由平台自行承担。

这揭示出一个深层风险：即使客户账户实现隔离，若存款路径管理不当，仍可能导致账务混乱、追踪困难以及恢复延迟。尤其在涉及已知高危地址时，持续接收资金会显著增加风控难度。

运营中断原因详解

CoinDCX在社交平台X上表示，尽管已发出停止向旧地址存款的警告，仍有部分用户继续转入资金。公司常规做法是将此类资产迁移至安全系统并完成核算，但本次转移流程在一段未明确的时间内未能正常执行。

“此次失败导致部分运营损失，已由交易所内部吸收。”该公司在声明中强调。

同时，CoinDCX重申所有受影响的存款均已正确记入用户账户，并保证当前活跃钱包未受影响。其客户资产仍处于独立冷存储环境中，未出现资金被盗情况。

调查员挑战时间线与地址使用真实性

此次回应紧随对资产回收平台FlashRescue联合创始人Darcy的质疑。后者指出，自2025年7月攻击发生后，标记为CoinDCX的地址仍发生了约1600万美元的链上交易。

此前，CoinDCX称相关地址于2025年1月创建，同年7月遭入侵，此后便不再使用。然而，区块链分析师ZachXBT提出反驳，称该地址在被标记后的约10个月内，仍被一家流动性提供商频繁使用，用于接收用户存款及支付交易费用。

对此，CoinDCX首席执行官Sumit Gupta回应称，公司正在深入调查，并承诺将在近期发布更详细的更新。他同时确认，无任何用户资金遭受实际损失。

与2025年7月攻击事件的关系及待解谜题

此前，CoinDCX报告称在2025年7月的攻击中损失4400万美元，当时表示客户资产与受损账户完全分离，并计划动用自有储备金弥补差额。

此次对运营损失的承认并未否定客户资产隔离的说法，但暴露了另一类风险：在安全事件之后，若对遗留地址的管理不严，即便没有外部攻击，也可能因内部流程失效造成财务影响。

目前仍不清楚的是：该转移流程中断的具体时长、涉及的交易笔数、损失计算方式，以及公司在吸收损失的同时如何确保用户账户仅被贷记而未被误借。

观察者普遍认为，未来需重点关注CoinDCX是否能提供更清晰的操作时间线与技术说明，特别是关于攻击后地址的使用情况、流动性安排及数据同步机制。

这一事件再次提醒行业：真正意义上的安全不仅体现在防御攻击，更体现在事后治理能力——包括地址标签管理、资金流向追踪和跨系统流程一致性。