印度加密交易所 CoinDCX 联合创始人 Sumit Gupta 最初否认平台遭遇新一轮攻击。此前有安全研究员发现，约 1 599 万美元 $USDT 从标记为 CoinDCX 的钱包中流出。
Gupta 表示，这些地址确实曾归属于 CoinDCX，但已在 2025 年 7 月的安全事件中被攻破。然而，链上分析师 ZachXBT 随后指出，其中一处充值地址在 2026 年 5 月仍在向 CoinDCX 现有热钱包汇入用户资金。对此，Gupta 承认该问题，强调不会有用户资产丢失。
近 1 580 万美元资金异动引发警报
安全公司 Salus 首席市场官 Darcy 于 10 月 22 日在 X（原推特）发帖预警了该事件。
Darcy 称，CoinDCX 标记的热钱包及多个充值地址于 10 月 21 日晚间（UTC+8）将资金转入单一 $TRON 地址，流出总额约为 1 599 万 $USDT 及 5 783.81 枚 $TRX。
其中最大单笔转账金额约 1 582 万 $USDT。接收地址随后将资金拆分转入多个新钱包。
Darcy 指出，经过多轮拆分后，相关资金最终流入了币安（Binance）、OKX、Gate 及其他交易平台的充值地址。
不过，CoinDCX 管理层坚称，这些钱包目前均已不再归平台所有。
CoinDCX 回应：涉事钱包系去年安全事件遗留
Darcy 发布预警帖不到三小时后，Gupta 便作出回应。
“感谢提醒，但相关说法不准确，CoinDCX 钱包不存在外泄，请勿散布不实传闻。”他在 X 上表示。
他补充称，Arkham 确有将这些地址标记为 CoinDCX 所有，但这些地址实际生成于 2025 年 1 月，后于 2025 年 7 月黑客攻击中被攻破。
Gupta 认为，黑客此次应为重复利用此前泄露的旧钱包。他还表示，团队已核查所有现有中心化及用户钱包，无一向被标记地址转账。
Gupta 还强调，CoinDCX 拥有的所有钱包地址均已公开，并可在其资产储备证明页面（PoR）查询。
根据此前报道，2025 年 7 月 CoinDCX 由于合作方流动性钱包被攻击，资产损失约 4 420 万美元。彼时官方称用户资产未受影响。
ZachXBT 质疑“旧钱包”说法
链上调查员 ZachXBT 在 X 平台发布 贴文，对 Gupta 的说法提出异议。
他指出，CoinDCX 的充值地址 “TQKJQ” 此前事故（2025 年 7 月）发生后，仍被某流动性提供者（LP）持续使用长达 10 个月。据 ZachXBT 观察，该地址会定期将用户存款聚合到 CoinDCX 现用的公开热钱包，并至少在 2026 年 4 月和 5 月仍收到链上手续费。
“也就是说，你们团队对价值 1 580 万美元的用户存款去向未作任何说明。”他写道。
ZachXBT 还质疑印度多家交易所的合规记录，并将 WazirX、BitBNS 和 CoinDCX 一并点名。WazirX 于 2024 年 7 月遭遇黑客攻击，损失超过 2.3 亿美元。
Gupta 随后在该贴文下直接回应。
“是的，我们知晓此事，正在进一步调查，稍后会公布进展。我们保证不会有用户资金受损。”他在 回复中写道。
此前 Gupta 声称，被标记的钱包地址早已不归 CoinDCX 所有。这一最新回复，代表其立场发生了改变。
Darcy 指出资金来自 CoinDCX 储备清单钱包
Darcy 则将事态进一步升级。
Salus 首席市场官 Darcy 在 X 上发文称：“如果 @CoinDCX 没有被黑客攻击，那就等同于其自盗用户资产。”
据 Darcy 指出，CoinDCX 最新资产储备证明（PoR）报告中列出的两个地址，将资金划转至已确认的黑客地址（TAg6SZ1HhgVVjUaKY1paQoFBUS2JFrg5bT）。这两个地址分别为：
- TFLxNHunhEizmeEdiMyA3r2XGLSKaEznGd
- TM5r1bNJ2TjZwfS757tPPtr84MwtEjL9qN
Darcy 补充表示，该热钱包 TFLxN… 在 CoinDCX 称遭遇黑客攻击前后，一直持续发送 15 枚 $TRX 作为手续费分发。
Darcy 质问道：“难道是黑客在为你们分发手续费？”
Darcy 的链上追踪还发现，这些资金最终流向了多个交易所：
- OKX：约 547 万 $USDT，另有一笔独立的 5 万 $USDT
- 币安（Binance）：约 202 万 $USDT
- Gate：约 139 万 $USDT
部分资金还流向了与 Huione 和 Xinbi 关联的钱包地址。区块链分析公司 Elliptic 指出，这些基于 Telegram 的黑市平台，涉及大规模的洗钱活动。
截至发稿，CoinDCX 尚未就 Darcy 的最新指控作出公开回应。Gupta 表示，该交易所的官方账号将很快公布更多详情。
订阅我们的 YouTube 频道，获取业内领袖与资深记者的深度解读
