CoinDCX否认黑客攻击 链上调查揭示1600万美元资金异常流出

印度最大加密货币交易所CoinDCX在链上分析机构标记出其关联地址中约1600万美元稳定币及TRX资金异常转移后，公开回应称未遭遇新攻击事件。此次事件再次引发市场对其安全机制与运营透明度的关注，距离其披露4400万美元被盗事故已逾一年。

链上数据揭示可疑资金流动

知名区块链分析师ZachXBT等调查人员指出，多笔大额转账源自被标记为与CoinDCX相关的钱包地址，其中单笔金额高达1581.9万USDT，引发社区高度警觉。此类大规模资产移动通常被视为潜在风险信号，尤其在中心化交易所环境中更易触发信任危机。

废弃地址是否仍在运行？争议焦点浮现

调查重点集中在名为TQKJQ的TRON网络充值地址。据ZachXBT分析，该地址自2025年7月首次被攻破后，仍持续接收用户存款并支付Gas费用，直至2026年4月至5月期间仍有活动记录。而CoinDCX方面则坚称该地址早已停用且不再参与任何交易流程。这一时间线差异成为双方分歧的核心，也暴露了平台在资产归集管理上的潜在漏洞。

交易所回应：历史遗留问题非新漏洞

CoinDCX发言人表示，受质疑的钱包创建于2025年1月，并于同年7月因外部攻击导致资金损失，当时攻击者通过一家未具名合作方的流动性账户入侵系统。该交易所强调，当前所有面向用户的主地址均未受影响，且被标记的旧地址已不再使用。对于此次资金流出，公司归因于内部流程中的临时性故障——即对废弃地址的存款归集处理出现偏差，进而导致部分用户资产未能正确清算。

尽管如此，交易所并未公布具体故障发生时间、影响范围或涉及用户数量。其仅确认已为受影响用户发放信用额度，并自行承担全部损失。然而，缺乏公开对账记录和详细说明，使外界难以验证其说法的真实性。

市场反应与长期影响评估

目前比特币价格约为81,551美元，24小时波动率维持在-0.2%左右，加密恐惧与贪婪指数处于50中性区间，表明整体市场情绪平稳，未因本次事件产生明显波动。但对东南亚地区投资者而言，此事件凸显了一个普遍存在的隐患：大型交易所即便经历重大安全事故后，其遗留的冷钱包或废弃基础设施仍可能处于非预期活跃状态，埋下二次风险。

若这些资金流出确属旧账户残留操作所致，则反映出平台在资产管理流程上的不完善；若为新攻击行为，则意味着安全防护体系存在严重缺陷。无论哪种情况，由于缺乏完整链上证据公开，公众无法独立判断真相。结合此前CoinDCX在2025年7月事件中采取“内部消化损失+信用补偿”而非全面披露的做法，进一步加剧了市场对其信息透明度的疑虑。

关键要点总结

区块链分析揭示约1600万美元USDT与TRX从与CoinDCX相关的地址流出，引发广泛讨论。该交易所否认遭受新攻击，解释为2025年7月事故遗留问题，称相关地址已停用，并已为受影响用户补足信用。但链上证据显示，特定地址（如TQKJQ）持续活跃至2026年中，与官方说法相悖。截至目前，交易所未发布关于该地址的完整对账文件，使得事件真实性仍待进一步验证。