CoinDCX 因已停用錢包處理流程失效而蒙受 1,599 萬美元損失

重點摘要

CoinDCX 表示，內部流程未能將客戶存款從已停用的錢包轉入交易所的主要錢包，因此蒙受了1,599 萬美元 USDT的損失。該地址屬於較舊的基礎設施，在 2025 年 7 月 19 日通報的一起安全事件中遭到入侵。雖然 CoinDCX 已停用該地址，但部分用戶仍持續向其匯款，而一項次級「歸集」服務在特定期間未能轉移存款。交易所表示，客戶餘額、啟用中的錢包及交易系統均未受影響。CoinDCX 承認，在檢視事件期間，本可更積極地對外溝通。

情緒分析

• 整體情緒：褒貶參半，語氣謹慎且以陳述事實為主。報導聚焦於重大財務損失與作業失誤，這使交易所的內部控管及事件應對留下負面印象。揭露的金額為 1,599 萬美元 USDT，且涉及先前遭入侵的錢包，都是嚴重情節。
• 同時，文章也引述 CoinDCX 表示，客戶餘額、啟用中的錢包及交易系統均未受影響，客戶資金仍存放於隔離的冷錢包中。這些說明提供了平衡觀點，但呈現方式是公司聲明，而非獨立查證結果。
• 交易所解釋部分客戶仍使用已停用地址，有助於說明存款為何會累積；而交易所也承認本可更快揭露資訊，則增添了問責意味。文章並未確認是誰造成資金異常流動，也未說明已停用地址是否再次遭到入侵。
• 情緒平衡：本文並未將事件描寫成全然負面或正面。由於著重於尚未解答的問題及損失，整體評價偏向謹慎且褒貶參半。

文章正文

CoinDCX 被形容為印度交易量最大的加密貨幣交易所。該交易所表示，處理存款的內部流程失效後，蒙受了 1,599 萬美元 USDT 的損失。事件涉及一個已停用的錢包地址；交易所停止使用該地址後，它仍可被存取。部分用戶持續向已停用地址匯款，而一項原本要將這些存款轉入 CoinDCX 主要錢包的服務，在特定期間未能運作。

區塊鏈調查人員指出，與這家總部位於孟買的交易所有關聯的錢包出現約 1,600 萬美元的可疑資金流出，事件因此受到關注。CoinDCX 起初否認相關活動與其目前營運有關。執行長 Sumit Gupta 在 X 上稱相關報導是虛驚一場；一名發言人則告訴 CoinDesk，調查人員指出的地址是 2025 年 1 月建立的舊地址，且已在 2025 年 7 月的駭客事件中遭到入侵。交易所表示，CoinDCX 此後便未再使用這些地址。

鏈上調查員 ZachXBT 對這項最初說法提出質疑。他表示，至少有一個標記為 TQKJQ 的地址曾由流動性提供者使用，並且直到 2026 年 4 月和 5 月仍將用戶存款歸集至 CoinDCX 目前的公開熱錢包。這些活動引發疑問：儘管交易所聲稱該地址已不再使用，已停用地址是否仍在存款處理流程中扮演角色。

星期日，CoinDCX 發布部落格文章，說明與 TQKJQ 有關的活動。公司表示，該錢包屬於舊版營運錢包基礎設施，並在 2025 年 7 月 19 日通報的安全事件中遭到入侵。CoinDCX 表示，因此停用了該錢包。

文章說明，2025 年駭客事件後，仍有客戶將資金存入已停用的地址。CoinDCX 表示，資金一抵達舊錢包，就會立即記入這些用戶的投資組合。交易所所稱的次級「歸集」服務，原本要將資金從已停用地址轉入 CoinDCX 主要錢包。但該流程在特定期間未能運作，導致存款累積在已停用的地址中。

CoinDCX 表示，轉帳流程失效造成 1,599 萬美元 USDT 的損失，並由公司承擔。部落格文章並未將此事件描述為新的駭客攻擊，也未指出誰應對資金異常流動負責，或確切說明資金如何流動。CoinDesk 表示，已聯絡 CoinDCX 詢問交易所是否認為舊地址再次遭到入侵；文章未提及交易所是否作出回覆。

CoinDCX 表示，用戶資金仍安全存放於安全且隔離的冷錢包中，並受到多層託管及離線安全控管的保護。冷錢包的設計是維持離線狀態。交易所也表示，事件未影響客戶餘額、啟用中的錢包及交易系統。這些保證說明了客戶帳戶的狀況；至於揭露的損失，則涉及留在已停用錢包中的存款。

公司表示，需要時間徹底檢視已停用的基礎設施，並確認事件經過。公司承認本可更積極處理，但表示在掌握完整情況後便發布了最新消息。因此，事件引發了兩項不同議題：阻礙存款歸集至主要錢包的作業失誤，以及交易所對外溝通的時機與清晰度。

報導描述了交易所的說法，以及鏈上活動引發的疑問，但並未釐清資金異常流動的原因，也未確定已停用地址是否再次遭到入侵。CoinDCX 公布的說明著重於存款歸集流程，以及公司表示由其承擔的損失。更廣泛的細節仍有待釐清。

關鍵資訊表