印度加密交易所 CoinDCX 现已承认损失 1599 万美元。此前，攻击者从与其 2025 年 7 月黑客事件相关的旧钱包中转走了资金。此次确认距离链上调查员 ZachXBT 首次报告这起疑似盗窃已过去三天。

与此同时，CoinDCX 联合创始人 Sumit Gupta 起初否认相关说法，称这只是传言。

CoinDCX 确认旧钱包损失 1599 万美元

CoinDCX 在公司公告中表示，其于 2026 年 10 月 21 日发现异常活动，并于次日识别出异常资金流动。调查发现，在 2025 年 7 月 19 日事件中遭到破坏的旧钱包基础设施中仍留有资金，原因是自动归集服务失效。

该服务原本用于将各个用户地址中的充值资金转入安全的运营钱包。然而，发送到旧地址的充值并未被转入主钱包，而是留存在链上并不断累积。

根据所提供的报告，10 月 21 日，攻击者通过 44 笔转账转走了 1599 万枚 USDT 和 5,784 枚 TRX。CoinDCX 表示，这部分损失将由公司全额承担。

CoinDCX：从传言、否认到承认损失

链上调查员 ZachXBT 在 10 月 22 日的一篇帖子中表示，约 1599 万枚 USDT 和 5,783.81 枚 TRX 从与 CoinDCX 相关的钱包中被盗。首席执行官 Sumit Gupta 起初驳斥这一说法，称其只是传言，并表示该交易所没有任何地址受到影响。

ZachXBT 强烈批评了这一回应，指责该公司联合创始人要么是在就盗窃事件撒谎，要么就是存在严重失职和无能。他还敦促用户，如果重视自己的资产，就应从 CoinDCX 提走资金。

CoinDCX 随后在公司更新中确认了这笔损失，并表示资金是从其在 2025 年 7 月 19 日安全事件中遭到破坏的旧钱包基础设施中被转走的。

现在的问题是，既然已经发生过安全漏洞，为什么这些旧钱包里仍然持有客户资金。

为什么旧钱包里仍然有客户资金

据报道，在 2025 年 7 月那次造成 4400 万美元损失的黑客事件后，CoinDCX 曾要求用户切换到新的充值地址。然而，一些用户和平台仍继续向旧钱包发送资金。

CoinDCX 表示，对于发送到旧钱包地址的资金，公司仍会接收并记入用户账户。按原计划，这些资金应通过一个独立的归集服务转移到更安全的钱包中。

但当这一系统失效后，资金就留在了旧钱包里，而黑客仍然能够接触到这些钱包。

CoinDCX 称用户资金仍然安全

在公告发布后，该交易所表示，受影响的客户余额已在内部完成补记，其活跃钱包、冷存储和交易系统均未受到影响。

CoinDCX 还表示，Tether 已冻结约 221 万美元的被盗资金。

来源归因：CoinPedia 报道；文中公司表述来自 CoinDCX 公告，链上盗窃指控与评论来自 ZachXBT 帖文。