自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

CoinDCX在否认黑客攻击指控数日后承认损失1599万美元

2026-10-25 23:42:15
收藏

CoinDCX确认因钱包基础设施遭入侵损失1599万USDT,此前曾否认近1600万美元被盗

CoinDCX在最初否认有近1600万美元被盗的报告后,最终确认因钱包基础设施遭到破坏而损失了1599万USDT。这一事件源于自动化归集服务的故障,导致资金在2025年7月被攻破的钱包中不断累积。区块链调查人员追踪到这些据称已停用的钱包仍有持续活动,从而推翻了CoinDCX最初的解释。CoinDCX表示已自行承担损失,客户余额、活跃钱包及交易服务均未受到影响。

CoinDCX对1599万美元损失的立场发生转变

CoinDCX在10月25日的一份声明中承认,10月21日的事件影响了其旧运营钱包。这些钱包曾在2025年7月发生4400万美元安全漏洞后被停用。交易所表示,由于其自动存款归集服务出现故障,尽管已指示用户切换到新钱包,加密货币仍在客户继续使用的地址中积累。CoinDCX吸收了由此产生的损失,并强调客户余额和活跃交易系统未受影响。

此次承认发生在CoinDCX高管与区块链调查人员就涉及与该交易所关联的钱包的异常交易进行数日争论之后。

关于链上钱包活动的更新 – 2026年10月21日
关于我们最近链上活动、发生了什么以及对您的影响的完整更新。
用户资金保持安全,交易和提款照常进行。

2026年10月22日,CoinDCX首席执行官Sumit Gupta拒绝了有关另一安全漏洞的说法,声称被标记的地址属于2025年7月被攻破的基础设施的一部分。他坚持认为,没有资金从当前运营的钱包转移到受审查的地址中。

正如此前报道,区块链调查员Darcy于10月22日确认,在Tron网络上发现了涉及约1599万USDT和5,783.81 TRX的交易。Gupta推测,之前的攻击者可能正在重新使用这些被攻破的地址,并将这些担忧描述为可能的误报。

然而,该公司最新的声明证实,存款继续到达这些地址,并且在其自动服务正常工作时,是其系统负责将资金转移到安全钱包中。CoinDCX表示,他们在10月21日注意到了异常活动,但在第二天通过区块链记录和社区报告发现了不规则的资金流动。

公司承认其沟通可能不够充分。“我们可以更积极主动一些,”它解释说,调查需要时间来确立事件的时间顺序。

为何被攻破的CoinDCX钱包仍在处理存款?

最新披露解释了为何一年多前被攻破的钱包仍在处理客户交易。据CoinDCX称,即使在交易所更换了其被攻破的基础设施后,一些客户仍继续向之前发行的存款地址发送加密货币。公司并未放弃这些存款,而是维持了一个恢复流程,当资金到达时立即为客户记账。随后,一个单独的自动服务将 deposited 加密货币从停用的地址转移到安全的运营钱包中。CoinDCX表示,这种安排允许用户在钱包间转账完成之前即可访问其记入余额。

然而,该公司尚未披露归集服务何时停止工作、资金累积了多长时间,以及未经授权的一方如何确切地获得了对资金的控制权。区块链调查员ZachXBT质疑了这些钱包不再被使用的说法,并指向以TQKJQ开头的地址。他指控一家流动性提供商在2025年7月泄露后的约10个月内继续使用该地址,最近的交易记录显示在2026年4月和5月。Bitquery的另一项独立区块链分析也确定了额外活动。其调查追踪了截至10月21日通过受影响地址进行的常规存款移动,发现一个钱包中累计了88笔存款,总额约为1582万USDT。

调查结果指出,在CoinDCX将其归类为“已停用”后,钱包基础设施仍在处理交易,尽管调查未能确定攻击者如何获取私钥。

区块链调查人员将资金追踪至其他交易所

根据Bitquery对Tron区块链记录的审查,10月21日的转移涉及多个钱包。其调查确定了40个受影响地址,并在主要转移后的18小时内,通过中间钱包追踪了约963万美元流向与OKX、Binance和Gate相关的存款地址。分析发现,Tether随后于10月22日冻结了九个钱包中的约221万美元。CoinDCX的官方声明未披露任何资产追回情况,也未指明缺失资金的接收方。

在之前的2025年7月安全漏洞中,CoinDCX将4400万美元的损失归因于影响内部流动性账户的复杂服务器妥协。随后,该公司恢复了正常的交易操作,并表示其隔离的客户托管安排防止了用户的损失。

印度监管机构是否会调查最新的CoinDCX事件?

CoinDCX已在印度金融情报单元(FIU)注册为受反洗钱和反恐融资要求约束的报告实体。然而,该交易所10月25日的披露并未提及是否已向FIU-India、CERT-In或其他印度当局通报最新事件。在审查的记录中,未发现关于10月21日转移的任何已确认的监管调查或执法行动。

CoinDCX表示,在整个事件期间,交易、存款和提款一直 unrestrictedly 进行。它计划加强对旧钱包系统的监控,并提醒客户对已停用的存款地址的支持是暂时的。交易所建议客户在转移加密货币之前验证其当前的存款地址,警告将资金发送到已弃用的钱包存在重大风险。

展开阅读全文
更多新闻