CoinDCX 否認被盜 1600 萬美元後改口

區塊鏈調查員 ZachXBT 叫用戶提走 CoinDCX 全部資金

據印度財經媒體 Moneycontrol 10 月 22 日報道，區塊鏈調查員 ZachXBT 在 X 上寫道：「如果你重視自己的資產，就把全部資金從 CoinDCX 提走。」他指這家印度加密貨幣交易所的聯合創辦人「公開和私下都否認資產被盜，即是他們直接說謊，或者是疏忽到無能」。ZachXBT 是以追查交易所資金流向見稱的獨立調查員，據 Moneycontrol 報道，他此前查出 WazirX 的 2.34 億美元被盜案。

事件由 1,599 萬 USDT 離開被標記地址開始

據加密貨幣媒體 CryptoWatchDesk 查閱波場（TRON）公開紀錄，10 月 21 日約 1,599 萬 USDT 由被標記為 CoinDCX 的波場地址轉出，並在 12 小時內拆散到新錢包。Moneycontrol 報道指，同日一個名為 DarcyAri 的 X 帳戶稱，被轉走的還有 5,783.81 枚 TRX，資金其後存入 Binance、OKX、Gate 等平台的地址。Cointelegraph 報道指，最先標示出這批轉帳的 Darcy，是資產追討平台 FlashRescue 的聯合創辦人。

CoinDCX 先否認：地址是 2025 年 7 月那次被盜的

據 CryptoWatchDesk 報道，CoinDCX 在 10 月 22 日下午 4 時 14 分於 X 表示，涉事地址在 2025 年 1 月生成，在同年 7 月的入侵事件中被盜，「此後 CoinDCX 沒有再使用」，並稱「用戶資金安全」，交易照常。據 Moneycontrol 報道，交易所同時提醒用戶：「請注意，向已停用地址存入資金風險極高，交易所一般不會為此承擔責任。」聯合創辦人兼行政總裁 Sumit Gupta 表示，現用錢包未受影響；他並指這些地址的標籤是由分析公司 Arkham 掛上。

ZachXBT 指其中一個地址用到 2026 年 5 月

據 Cointelegraph 10 月 22 日報道，ZachXBT 反駁這個說法，指其中一個 CoinDCX 入金地址在 2025 年 7 月事件之後，仍被一名流動性提供者使用了 10 個月，期間持續把用戶入金轉到 CoinDCX 現時的公開熱錢包，並收取支付手續費的資金。熱錢包是交易所保持連網、用來應付提款的錢包。CryptoWatchDesk 查閱波場紀錄亦指，該地址最後一次轉出是 2026 年 5 月 4 日。Gupta 當時回覆 ZachXBT：「是的，我們知悉此事，正在進一步調查，很快會公布更新。」他並表示「保證用戶資金不會有損失」。

數小時後，CoinDCX 承認「營運損失」

據 Cointelegraph 報道，CoinDCX 其後在 X 發聲明，承認部分用戶無視警告，繼續向 2025 年 7 月被入侵的舊地址入金，而交易所原本會定期把這些入金掃走以作保管和入帳，但該流程在一段未有說明的期間內失效。「這次失效造成了一些營運損失，已由 CoinDCX 承擔。」聲明稱所有受影響的入金已存入用戶帳戶，現用錢包未被入侵，客戶資產存放在獨立的冷錢包。據 CryptoWatchDesk 報道，交易所未有公布損失金額。ZachXBT 其後寫道，對方「之後才披露 1,600 萬美元被盜，浪費了所有人的時間，而不是一開始就向公眾交代」。

這不是 CoinDCX 第一次補窟窿

據 Cointelegraph 報道，CoinDCX 在 2025 年 7 月的入侵中損失約 4,400 萬美元，當時交易所表示涉事的是一個放在合作交易所、用作提供流動性的內部帳戶，與客戶錢包分開，損失由自有儲備填補。Moneycontrol 報道的數字為 4,420 萬美元。ZachXBT 在同一輪帖文中點名多家印度交易所：「CoinDCX、WazirX、BitBNS 這些印度中心化交易所都是一個樣。」

來源

• CoinDCX admits ‘operational losses’ after $16M wallet transfers draw scrutiny（Cointelegraph）
• CoinDCX denies second hack as blockchain investigators allege $16 million theft（Moneycontrol）
• $16M in USDT drained from addresses tagged CoinDCX（CryptoWatchDesk，區塊鏈紀錄逐筆核對）