自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

CoinCDX否认遭黑客攻击,研究人员追踪资金流向至前热钱包

2026-10-22 19:41:18
收藏

链上数据显示CoinCDX关联钱包存在可疑交易

链上数据揭示了与印度加密货币交易所CoinCDX相关的钱包中存在可疑交易活动。超过1500万美元的稳定币从该钱包中转出,而该钱包曾在2025年的一次安全漏洞事件中被曝光。

目前,印度加密货币交易所CoinCDX正深陷一起盗窃调查之中。链上数据追踪到一笔资金从此前已知属于该交易所的钱包中突然流出。然而,CoinCDX否认该钱包目前由其控制,声称其在Arkham Intelligence平台上被错误标记。

CoinCDX联合创始人Sumit Gupta在X平台(原推特)上解释道:“Arkham标记的地址确实曾属于CoinCDX,但在去年的黑客攻击之前(即2025年7月)。这些地址生成于2025年1月,并在2025年7月的先前黑客攻击中遭到泄露。黑客似乎正在重新使用旧的钱包地址,这听起来像是一个误报。”

资金流向分析

此次转账发生于10月21日晚间,涉及1599万美元USDT和5,783.81 TRX的资金转移。这些资金首先被发送到一个中间地址,随后该中间地址被清空。部分USDT最终流入了Binance、OKX和Gate等中心化交易所的热钱包。

被盗钱包仍在DeFi协议中活跃

尽管CoinCDX否认使用该钱包或对其拥有控制权,但该地址在2025年漏洞事件发生很久之后仍被发现处于活跃状态。

链上研究员ZachXBT指出,该钱包至今仍被用作流动性提供者,并持续扫取用户存款。此外,ZachXBT还注意到,CoinCDX尚未对透明储备金证明中未入账的约1580万美元用户资金做出解释。

据Cryptopolitan此前报道,CoinCDX已被标记为用于洗钱欺诈的交易所。2025年,该交易所遭受黑客攻击,损失高达4400万美元。

近期的资金流动可能并不代表另一次钱包被盗,而是表明在2025年黑客攻击后长达10个月的时间里,CoinCDX的用户仍然向该钱包存入资金。ZachXBT还发现,截至2026年4月,当前的热钱包甚至还在向这个已遭泄露的地址发送Gas费。

CoinCDX的背景与风险

CoinCDX是一家规模相对较小的交易所,过去24小时的日均交易量仅为115万美元。该交易所最活跃的交易对是法币与USDT之间的兑换,提供的资产种类有限。业界认为该平台本身存在较高风险,而现在人们更加怀疑市场运营方未能保护用户资金,导致存款流入一个已经受损的钱包。

CoinCDX的资金能否追回?

令人意外的是,CoinCDX的资金被转移到了中心化交易所。由于大部分资金以USDT形式存在,这意味着Tether公司或相关交易所可以冻结并撤销这笔损失,但这取决于CoinCDX是否确认发生了漏洞事件。

从攻击者钱包流出的资金模式,重现了此前CoinCDX被黑客攻击时的情况,当时资金也是通过中心化市场进行洗钱的。

目前,CoinCDX涉嫌存在有缺陷的安全实践,并被怀疑实际上重复使用了其已遭泄露的钱包,同时未能提供充分的证据证明用户资金的安全性。CoinCDX再次发表声明称其与那些钱包没有交互,这与链上证据相悖。

行业背景与安全警示

CoinCDX的暴露事件相对罕见,因为大多数黑客攻击的目标是去中心化协议。CoinCDX疑似遭受漏洞攻击的消息传来之际,加密用户对黑客攻击和意外暴露(包括通过Railway泄露的私钥以及新发现的PHP漏洞的潜在影响)变得更加警惕。

CoinCDX漏洞事件的细节尚未完全明朗,但如果交易所将用户资金 diverted 至已遭泄露的地址,将进一步削弱用户对将加密货币存入交易所钱包的信任。

链上研究发现了黑客钱包与CoinCDX使用的地址之间的更多联系,这一点由首次注意到可疑转账的账户@DarcyAri所指出。

展开阅读全文
更多新闻