CoinDCX最新确认,10月21日有1599万枚USDT(约合1600万美元)从一个已停用的TRON存款地址中被转移。该事件在首席执行官Sumit Gupta初步否认后再度发酵,凸显出平台在危机应对中的公信力挑战。结合2025年7月发生的4420万美元损失,累计资金流失已逼近6000万美元。
来源:官方博客
此次被盗地址为2025年初创建,曾在7月入侵事件中受损。尽管交易所事后已停用相关钱包,但仍有客户向其转账。一个用于自动将资金归集至安全存储的系统工具出现故障,导致余额持续累积,最终被攻击者一次性提取。
被盗金额:1599万枚USDT(约1600万美元),附带少量TRX
来源:约40个过时的TRON存款地址
资金流向:合并至新地址后转入OKX、Binance、Gate等主流交易所及其他钱包
2025年7月损失:约4420万美元
累计损失:近6000万美元
CoinDCX将此次事件定性为历史遗留基础设施缺陷所致,而非当前运营系统的主动攻破。
根据Bitquery的区块链分析,Tether已冻结九个关联地址中的221万枚USDT,占总金额约14%。截至披露时,大部分被盗资金已完成转移。
已冻结:221万美元
已转移:1378万美元
总被盗金额:1599万美元
后续追回行动高度依赖更多冻结措施及对剩余资金的持续追踪。
CoinDCX声明,所有客户账户余额未受波及。储备金足以覆盖本次损失,受影响的存款已做贷记处理,核心冷钱包未被触碰。公司于10月25日通过X平台发布博客称,交易、充值与提现功能正常运行。
对已退役系统的监控将加强,并提醒用户仅使用应用内提供的最新地址。目前独立验证手段有限,相关说法主要基于交易所自述。(持有资产始终存在托管风险,本文不构成财务建议。)
链上调查员ZachXBT指出,以TQKJQ开头的存款地址直至2026年4月和5月仍在接收用户资金,并与活跃热钱包进行交互。这意味着约1580万美元的资金在数月内未被合理解释,直接挑战了“钱包已停用”的说法。
他敦促用户尽快提取资金,并将CoinDCX与印度另一平台WazirX并列,指出二者均曾遭遇类似系统性问题。
每一次交易所安全事件都在考验用户信任,而这次更深层的问题是:交易平台能否提供确凿证据,证明已废弃的钱包确实不再运作?相较于内部声明,第三方对钱包清单的审计具备更高可信度,也是重建市场信心的关键路径。