CoinDCX否认二次遭黑客攻击，ZachXBT质疑其钱包活动

印度加密货币交易所 CoinDCX 否认了有关涉及近 1600 万美元加密货币转账的新安全漏洞的指控，尽管区块链调查员 ZachXBT 对该交易所关于可疑钱包活动的解释提出了质疑。

CoinDCX 在 10 月 22 日的一份声明中表示，在 X 上流传的说法具有误导性，因为这些交易涉及的 wallet 地址创建于 2025 年 1 月，并在其 2025 年 7 月的安全事件中被入侵。

该交易所坚称客户资金仍然安全，并且最新指控中涉及的地址已不再属于其活跃的钱包基础设施。

然而，ZachXBT 对这一解释提出异议，声称至少其中一个地址在上次漏洞事件数月后仍在处理充值并与 CoinDCX 当前的热钱包进行交互。

这一分歧源于区块链调查员 Darcy 的指控，其标记了 TRON 网络上涉及约 1599 万 USDT 和 5,783.81 TRX 的交易。

CoinDCX 否认另一起 1600 万美元黑客攻击的说法

据 Darcy 称，可疑交易发生在 10 月 21 日 UTC+8 约 23:35，当时被识别为 CoinDCX 充值地址和热钱包的资金被转移至另一个 TRON 地址。

该调查员将一笔 15,819,002 USDT 的转账认定为最大单笔交易，并声称接收地址随后将资金分散至多个钱包。

Darcy 声称，部分资金在经过多个中间地址后，最终到达了与 Binance、OKX、Gate 及其他加密货币交易所关联的充值地址。

然而，该调查员的发现并未独立证实这些转账是否为未经授权的操作，也未证实接收钱包是否属于攻击者。

针对这些指控，CoinDCX 联合创始人兼首席执行官 Sumit Gupta 否认了该交易所再次遭受漏洞攻击的说法。

“CoinDCX 钱包未被入侵，”Gupta 写道，并敦促用户在公司审查这些交易期间不要传播谣言。

Gupta 解释说，通过 Arkham Intelligence 识别出的这些地址此前属于 CoinDCX，但在 2025 年 7 月的攻击中已被入侵。

据这位高管称，攻击者似乎正在重复使用这些地址，他将其描述为可能的虚惊一场。

他坚称，该交易所已检查了其当前运营地址和客户地址，未发现从这些钱包向指控所涉地址的任何转账。

古普塔进一步指出了CoinDCX公开可查的储备证明信息，并表示随着调查的继续，公司将提供更多细节。

ZachXBT就持续的钱包活动质疑CoinDCX

ZachXBT随后对该交易所的说法提出质疑，并援引了涉及TRON区块链上一个被识别为TQKJQ的存款地址的交易。

该调查员声称，尽管CoinDCX称相关钱包已遭入侵，但在2025年7月事件发生约10个月后，该地址仍被一家流动性提供商使用。

据ZachXBT称，该地址直到2026年4月和5月仍在接收存款和gas转账，资金流向了被公开认定为CoinDCX当前热钱包的钱包。

他主张，交易历史与公司的解释相矛盾，公司称这些地址只是被攻击者重新利用的废弃钱包。

ZachXBT进一步指控，约有1580万美元的客户存款在该交易所下落不明。

他帖子附带的截图显示，10月21日有一笔约1581.9万USDT的转账，以及2026年5月涉及USDT和TRX的几笔较小交易。

然而，现有截图并不能独立证实每个钱包的所有权、交易的目的，也不能证实所报告金额是否代表已确认的客户损失。

截至报道时，CoinDCX尚未公开将ZachXBT所引用的具体交易历史与其解释进行核对。

CoinDCX此前曾遭遇4400万美元安全漏洞

这场争议源于CoinDCX在2025年7月的安全漏洞，当时攻击者从该交易所使用的一个内部流动性账户中窃取了约4400万美元。

正如crypto.news此前报道的那样，该公司将此次事件归因于一次复杂的服务器入侵，并坚称单独存放在冷存储中的客户资产未受影响。

CoinDCX最初作为预防措施暂停了某些服务，但随后在安全专家和印度当局的协助下调查该事件的同时恢复了正常运营。

该公司表示将通过其资金库承担损失，随后宣布了一项追回赏金计划，提供追回资产最高25%的奖励，上限为1100万美元。

该交易所此前已于2024年8月设立了客户保护基金，最初拨款约600万美元，并承诺将其经纪收入的2%投入该基金。

该举措是在WazirX遭2.3亿美元黑客攻击之后推出的，该事件影响了客户资产，并引发了人们对印度加密货币交易所将如何处理安全事件所致损失的质疑。

在2025年7月的漏洞事件中，CoinDCX坚称其内部运营钱包与客户托管基础设施是分开的，使公司能够弥补被盗资产，而不会将损失转嫁给用户。

在最新的回应中，古普塔表示团队正在继续调查有争议的交易，并将通过CoinDCX的官方沟通渠道发布更多信息。