印度最大加密货币交易所否认遭黑客攻击

　　链上调查人员发现，与印度加密货币交易所CoinDCX关联的地址流出约1600万美元资金，但该交易所否认其正在使用的钱包遭到黑客攻击。

　　印度最大的加密货币交易所CoinDCX否认其活跃钱包遭到入侵。此前，区块链调查人员发现，与该交易所关联的钱包出现约1600万美元的可疑资金流出。

　　CoinDCX发言人表示：“近期相关指控中提到的交易涉及2025年1月创建的旧钱包地址。这些地址已于2025年7月遭到入侵，此后CoinDCX便不再使用。如今被报道的交易活动与这些旧地址有关，与CoinDCX没有任何关联。”

　　该发言人补充称：“CoinDCX目前使用的核心钱包地址和用户地址均未受到影响，活跃钱包中的CoinDCX资金也没有遭到侵害。”

　　事件始于周三，当时一名名为Darcy的X平台用户指出，CoinDCX的热钱包及多个充值地址出现大额资金流出，涉及约1600万美元的USDT和波场（Tron）代币TRX。USDT是一种与美元挂钩的稳定币。

　　每名交易所用户都会获得一个专属充值地址，这是一串独特的字符，可用于接收加密货币。

　　交易所通常会定期对这些充值地址中的资金进行“归集”（sweeping），即将资金转移至交易所控制的主要钱包，以便集中管理。

　　其中一部分资金会进入热钱包，即连接互联网、用于处理日常提款的钱包；其余资金则会转入保持离线状态的冷钱包。

　　Darcy表示，所有资金均被转入同一个波场区块链地址，其中最大的一笔交易涉及15，819，002枚USDT。随后，该地址又将资金分散转移至多个不同钱包。

　　Darcy在帖子中将这笔资金流出标记为疑似盗窃，引发市场担忧，认为CoinDCX可能再次遭到黑客攻击。

　　CoinDCX此前曾在2025年7月遭到黑客入侵，损失约4400万美元。

　　CoinDCX首席执行官苏米特·古普塔（Sumit Gupta）随后在X平台上反驳相关指控，称2025年7月发动攻击的黑客似乎正在重复使用旧钱包地址，此次事件属于误报。

　　换言之，CoinDCX的立场是，该交易所在此前遭到黑客攻击后便弃用了这些地址，目前仍在使用它们的是黑客。

　　然而，知名链上调查员ZachXBT对此提出质疑。他表示，至少有一个标记为TQKJQ的钱包地址仍在使用。

　　ZachXBT表示：“在你们2025年7月遭遇安全事件之后，CoinDCX的充值地址TQKJQ仍被一家流动性提供商使用了10个月。直到2026年4月和5月，该地址仍在归集用户充值资金，并接收用于支付链上交易手续费的Gas，而且资金流向你们目前公开使用的热钱包。”

　　简单来说，ZachXBT认为，这个地址在今年春季仍持续接收客户充值，并将资金转入CoinDCX当前使用的钱包。

　　流动性提供商（LP）是指向交易所提供买卖订单、为市场提供流动性的机构。Gas则是指在区块链上转移代币时需要支付的少量交易手续费。

　　交易所表示，在2025年7月发生黑客攻击后，公司已经通知用户不要再向这些受损地址充值。

　　CoinDCX目前将这些地址称为“已弃用”（deprecated）地址。

　　该交易所发言人表示：“尽管我们过去已经发出通知，但仍有部分用户继续向已弃用的充值地址存入资金，而没有使用最新的充值地址。”

　　CoinDCX表示，资金归集机制原本旨在处理这类误充值资金，但该机制曾在一段时间内失效。

　　交易所称，已经为所有受影响用户补足了相应资金。

　　CoinDCX强调，客户资产存放在冷钱包中，交易所目前使用的地址未受到此次事件影响，平台交易业务仍正常运行。