币圈界报道:

CoinDCX否认重大资产外流指控,链上数据成焦点

印度主流加密货币交易所CoinDCX就近期流传的约1600万美元加密资产被盗传闻作出正式回应,明确表示未发生新的安全漏洞,客户资金仍处于受保护状态。尽管如此,链上分析师对其解释提出质疑,使事件持续发酵。

旧钱包重现:交易记录暴露系统性风险疑云

此次争议起源于链上观察者Darcy发布的预警,其发现TRON网络中存在一笔涉及约1599万USDT及5783.81 TRX的异常转账行为。目前尚无确凿证据表明该笔交易构成新漏洞或导致用户资金损失,但其源头指向一个曾于2025年7月被攻破的钱包地址。

CoinDCX首席执行官Sumit Gupta澄清,相关地址最早创建于2025年1月,并在当年7月的安全事件中遭到入侵。公司强调,这些地址已脱离当前运营体系,不再用于日常交易,且客户资产未受影响。其10月22日声明中指出,社交媒体上传播的信息具有误导性,混淆了历史事件与当前动态。

调查员反证:被封地址仍参与热钱包交互

然而,资深区块链追踪专家ZachXBT对上述说法提出有力反驳。他指出,至少一个被标记为“受损”的钱包(编号TQKJQ)在2025年7月事件后长达十个月仍保持活跃,持续接收存款并支付Gas费,且资金最终转入被公开识别为CoinDCX当前热钱包的地址。

ZachXBT进一步指出,约1580万美元的资金流向不明,与交易所声称“地址已被废弃并被攻击者复用”的说法严重不符。尽管现有截图无法独立验证所有权或交易目的,也未能确认具体金额是否属于客户损失,但其披露的交易时间线已引发监管层面关注。截至发稿,CoinDCX尚未针对该具体链上轨迹提供官方对账说明。

历史阴影:2025年7月4400万美金安全危机余波

本次争议背景可追溯至2025年7月发生的重大安全事故,当时攻击者通过复杂渗透手段从交易所内部流动性账户中盗取巨额资金,总额接近4400万美元。公司当时宣称,客户托管资产存于独立冷存储,未受波及。

为应对危机,CoinDCX一度暂停部分服务,随后在与安全机构及印度监管方协作下逐步恢复运营。为弥补损失,公司宣布将动用自有金库承担全部成本,并推出追回悬赏计划,最高奖励可达追回金额的25%,上限达1100万美元。

事实上,该公司早在2024年8月便设立客户保护基金,初始注资约600万美元,并承诺将经纪收入的2%持续注入该基金。此举是在WazirX遭遇2.3亿美元黑客攻击、引发行业对责任分担机制广泛讨论后所采取的预防措施。在2025年7月事件中,公司坚持内部运营与客户资产隔离原则,成功避免将损失转嫁至用户端。

Gupta在最新回应中表示,团队仍在深入分析相关交易历史,并承诺将通过官方渠道及时发布调查进展。