印度加密货币交易平台CoinDCX周日发布官方声明,确认因旧版钱包基础设施缺陷,造成约1599万枚USDT(约合1600万美元)资金外流。这一披露与其首席执行官Sumit Gupta三天前公开否认相关风险的说法形成明显反差,引发市场对平台安全机制的广泛质疑。
CoinDCX在声明中指出,此次资金流出源于一个与2025年7月安全事件相关的已停用钱包地址。尽管平台应用程序已更新存款指引,但部分用户仍误将资产发送至该过期地址。调查显示,自动资金归集服务在一段时间内失效,致使部分存款滞留于非活跃地址。
此前,Gupta于10月22日在社交平台发文澄清,称“CoinDCX的钱包未被攻破”,并认为外界关于资金异常的报告属于误传,形容事件“听起来像是虚惊一场”。然而,同日链上分析师ZachXBT提出关键质疑:一家流动性提供商自2025年7月后仍持续使用该地址进行用户存款归集,并在2026年4月至5月期间将其用于接收Gas费及资金转移,最终注入当前热钱包。
对此,Gupta随后回应称已知悉情况,并表示公司正在进一步核查,同时重申“无用户资金受损”。但此次官方声明并未直接回应ZachXBT关于流动性提供商长期使用旧地址的具体指控。
CoinDCX强调,即便归集流程出现中断,平台仍会在收到存款后即时计入用户账户余额,确保交易活动与提现功能不受影响。存放在隔离冷存储中的客户资产也保持完整,未受到任何波及。
公司表示,未来将强化对废弃基础设施的监控力度。值得注意的是,这是该公司在近15个月内第二次发生与钱包系统相关的安全事故。早在2025年7月的类似事件中,CoinDCX同样选择自行吸收损失,而非向用户追责。