印度加密货币交易所CoinDCX承认,其在一次针对钱包基础设施的攻击中损失了约1600万美元,这一说法推翻了其联合创始人此前坚持认为有关入侵报道是“误报”的表态。
这家总部位于孟买的交易所在一篇博客文章中表示,15.99 million USDT被转走,公司已自行承担这笔损失,并强调客户资金仍然安全。
公司称,这笔资金于10月21日在Tron网络上被转移,事件源于一项内部流程失效。该流程原本用于将客户存款从已在去年更大规模黑客事件后退役的钱包中清空。
这次披露为这家交易所近几天的尴尬局面画上了句号。此前,当区块链研究人员和Arkham追踪器最先标记出约1600万美元的可疑流出时,CoinDCX首席执行官Sumit Gupta在X上反驳称,CoinDCX的钱包“没有被入侵”,而被标记的地址早在2025年7月就已遭到破坏,因此这次活动看起来像“误报”。
链上调查员ZachXBT对这一说法提出异议,指出涉事钱包直到4月和5月仍在把用户存款转入CoinDCX当前的热钱包,并敦促客户提走资产。
“如果你重视自己的资产,请从CoinDCX提走所有资金。其联合创始人就像在经营马戏团的小丑。他们公开和私下都否认发生了资产被盗,等于要么直接撒谎,要么严重失职。后来他们披露了1600万美元的盗窃事件……”ZachXBT在10月22日发文称。
这笔损失加剧了这家印度最大交易所之一动荡的一段时期。CoinDCX在2025年7月遭遇约4400万美元黑客攻击,公司将其归咎于服务器被入侵,随后展开了对被盗资金的赏金追查,之后还有一名员工因该事件被捕。
把这两起事件合在一起,交易所的损失已接近6000万美元。
此次新损失所涉及的退役钱包,本身就是早前那次入侵留下的遗产。这些地址已不再使用,但仍持续收到零散存款。自动转账系统未能将其清空,导致资金暴露在风险之中。
CoinDCX今年还经历了其他波折。该交易所曾面临欺诈和冒充诈骗指控,并因此引发警方调查;与此同时,在2025年黑客事件后,其创始人否认了有关与Coinbase进行收购谈判的报道。Coinbase则已单独推进在南亚和中东地区的扩张。
