CoinDCX再曝1600万美元漏洞事件，累计损失达6000万

CoinDCX确认发生一起涉及过时存款基础设施的1600万美元加密货币安全事件，引发市场对其风险管理能力的广泛质疑。尽管初期否认相关指控，但随着链上数据披露，交易所最终承认漏洞存在。

此次事件发生在2025年7月4400万美元黑客攻击之后，叠加后累计损失已逼近6000万美元。尽管交易系统保持正常运行，但接连的安全问题暴露了其底层架构的脆弱性。

安全漏洞与初步回应争议

据官方声明，攻击者利用已停用的钱包系统中的未修复缺陷，从自动归集机制故障导致的资金堆积中转移了约1599万枚USDT。该系统本应通过冷存储隔离客户资产，但因长期未清理而形成可被利用的接口。

CoinDCX强调，客户资金始终存放于独立冷钱包中，且公司已承担全部财务损失，账户余额不受影响。然而，其最初对可疑转账的“无入侵”声明遭到多方挑战。

链上数据分析揭示真实路径

FlashRescue联合创始人Darcy指出，1599万枚USDT及5783.81枚TRX通过多个地址在周二完成转移，初始流入Tron网络单一节点。后续追踪显示，资金经由Binance、OKX和Gate等平台进行分层洗币。

关键线索来自ZachXBT的调查：一个曾在2025年7月泄露事件中受损的钱包地址，在十个月后仍持续接收新存款，并在2026年4月至5月间有资金流入热钱包。这一异常行为直接推翻了管理层关于“旧地址已废弃”的说法。

面对证据，CEO Sumit Gupta最终承认正在深入调查，并承诺保障用户权益。但此前的延迟披露已严重损害信任。

历史事件叠加信任危机

2025年7月的首次攻击被证实源于员工笔记本电脑感染恶意软件，系通过伪造招聘链接植入。印度执法部门随后以欺诈罪名逮捕了Gupta与联合创始人Neeraj Khandelwal，但交易所称此为第三方诈骗网站所致。

值得注意的是，即便在风波不断期间，CoinDCX仍于2025年10月获得Coinbase投资，估值达24.5亿美元，凸显资本对新兴市场交易所的高容忍度。

运营未中断，但风险警示频出

CoinDCX表示当前交易、存取功能均正常，储备金足以覆盖损失。然而，知名区块链分析师ZachXBT公开批评其应对不透明，并建议用户尽快提取资产。

他同时报告协助冻结部分被盗资产，价值数十万美元。目前，自2025年7月以来，该交易所已发生两次重大安全事故，总损失接近6000万美元，成为行业关注焦点。