印度加密货币交易所CoinDCX承认，其在2025年一次黑客攻击后停止使用的存款钱包，损失了1599万USDT，约合1600万美元。此次披露发布仅发生在该交易所联合创始人兼首席执行官苏米特·古普塔（Sumit Gupta）在X上告诉用户，关于泄露的报告听起来像是“虚惊一场”之后。
在周日凌晨发布的博客更新中，CoinDCX表示周二注意到异常活动，“影响了我们老旧且已废弃的钱包基础设施，存在未知漏洞。”交易所表示，其自动扫钱服务（在交易所钱包间转移资金）“在特定时间内失效”，因此用户存款积累在交易所不再使用的地址。CoinDCX表示：“这导致公司损失了1599万USDT，并被公司吸收。”
CoinDCX写道：“我们要重申，所有用户资金都安全地存放在安全、隔离的冷钱包中，受到多层保管和离线安全控制的保护，”并指出尽管发生了泄露，交易所的普通交易、存款和取款仍照常进行。
接纳是在周三被否认之后
CoinDCX钱包的可疑外流最早于周三凌晨1：30（美东时间）由资产救助服务提供商FlashRescue联合创始人Darcy发现，他于周二上午11：35（美东时间）发布了大约1599万USDT和5,783.81 TRX从CoinDCX的热钱包和少数存款地址中流出。所有资金都转到了一个Tron地址。据Darcy报道，最大单笔转账金额为15,819,002 USDT，资金随后被拆分并转入币安、OKX和Gate的存款地址。
不到三小时，古普塔回复了达西的帖子。他写道：“感谢你指出，但这不正确，CoinDCX钱包并未被入侵，”并补充说相关地址在2025年7月已被攻破，“黑客似乎在重复使用旧钱包地址，这听起来像是虚惊一场。”
CoinDCX自己的账户四分钟后也跟进，称这些说法“具有误导性”，并表示自2025年7月事件以来，CoinDCX“未再使用这些地址”。
链上分析师ZachXBT很快反驳了CoinDCX的否认。他写道，有一个存款地址“在你2025年7月事件后被某[流动性提供者]使用了10个月”，该地址甚至在2026年4月和5月还被用户存入了CoinDCX当前的热钱包。“这意味着你们团队未确认1580万美元的用户存款，”他写道。
Gupta于东部时间早上5：59回复ZachXBT，表示团队正在“进一步调查”，并且“不会有用户资金损失”。到东部时间早上7：47，CoinDCX发布称其扫荡流程“在特定时间内”失败，这“导致了一些运营损失，这些损失被CoinDCX吸收”。那篇帖子没有给出损失的具体数字。
ZachXBT随后建议用户“如果你重视自己的资产，请从CoinDCX提取所有资金。”他写道，交易所的联合创始人“公开和私下都否认资产被盗，这意味着他们公然撒谎或疏忽无能”，尽管他仍表示自己曾代表交易所冻结价值六位数的被盗加密货币。
1600万美元的损失叠加了之前的事件
2025年7月的黑客事件使CoinDCX损失约4400万美元，Gupta当时将此归咎于服务器入侵。班加罗尔警方随后表示，冒充招聘人员的黑客欺骗了一名CoinDCX软件工程师，在公司笔记本电脑上安装恶意软件，从而使黑客能够访问交易所内部系统。
链上数据流和钓鱼攻击并不是CoinDCX面临的唯一问题。印度警方于三月逮捕了Gupta和联合创始人Neeraj Khandelwal，原因是一起欺诈投诉，CoinDCX称该投诉源于骗子通过模仿网站冒充该机构。
Coinbase于2025年10月投资了CoinDCX，Gupta表示该交易所估值为24.5亿美元，进一步加深了这家美国上市交易所在印度和中东的进攻。
当被问及Gupta早期的言论和ZachXBT的说法时，CoinDCX公关机构的一位代表将The Block推荐给了该公司的博客文章，但未对后续具体问题作出回应。
