印度加密交易所CoinDCX近日承认出现资产损失，而在这之前交易所曾对外否认被盗传闻。该交易所升级钱包之后，旧地址理论上不再安全，可依旧有用户往里面转币。平台原本有程序把币转到安全钱包，程序失效后资产就暴露在风险当中。下面小编简单梳理了CoinDCX先否认后承认资产失窃的相关事件的脉络。

印度加密货币交易所CoinDCX此前否认平台被盗近1600万美元，现已确认，因钱包基础设施遭入侵，平台损失1599万枚USDT。

CoinDCX在10月25日的声明中承认，10月21日的事件波及平台旧运营钱包；这批钱包早在2025年7月发生4400万美元安全事故后，就已宣告停用。

交易所表示，充值自动归集服务出现故障，导致加密资产持续堆积在旧地址。尽管平台已通知用户切换至新钱包，但仍有用户继续向旧地址转账。该损失由CoinDCX自行承担，平台称用户账户余额与正在运行的交易系统均未受影响。

CoinDCX改口，承认1599万美元损失

在此之前数日，CoinDCX管理层与区块链调查人员一直围绕交易所关联钱包的可疑交易存在分歧。

10月22日，CoinDCX首席执行官苏米特・古普塔否认发生新一轮安全事故，称被标记的地址是2025年7月遭入侵的基础设施，资金并未从当前在用运营钱包流出。

据crypto.news10月22日报道，区块链调查员Darcy在波场链上发现约1599万枚USDT以及5783.81枚TRX的转账记录。

古普塔当时认为，可能是此前的攻击者再次利用已被攻破的旧地址，称相关担忧或许是虚惊一场。

但平台最新公告证实，资金持续流入这些旧地址；在自动归集服务正常运转时，平台本会将这些充值转入安全钱包。

CoinDCX称在10月21日监测到异常活动，于次日通过链上记录与社区反馈发现资金异动。平台承认对外沟通存在不足：“我们本可以更主动地同步信息”，并解释调查需要时间梳理完整事件脉络。

已遭入侵的CoinDCX钱包为何仍能接收充值？

公告解释了这批一年多前就被攻破的钱包仍在处理用户转账的原因。

CoinDCX表示，即便平台更换了受入侵的基础设施，部分用户依旧往旧充值地址转账。平台没有直接放弃这些充值，而是设置了资金回收机制，资金到账后立刻给用户入账。

另有一套自动化服务，会把旧地址收到的充值转移至安全运营钱包。这套机制让用户不用等待跨钱包转账完成，就可以使用已入账资金。

不过平台并未披露归集服务何时失效、资金累计存放多久，以及攻击者具体以何种方式控制资金。

区块链调查员ZachXBT质疑平台“钱包已停用”这一说法，重点提及以TQKJQ开头的地址。

“如果你看重自己的资产，请把资金全部从CoinDCX提出。他们的联合创始人就像在经营一场闹剧。他们公开、私下都否认资产被盗，要么就是公然撒谎，要么就是严重失职。之后他们才公布1600万美元被盗一事……”

——ZachXBT（@zachxbt），2026年10月22日

他称，一名流动性提供商在2025年7月被盗之后，还持续使用该地址近10个月，直到2026年4、5月仍有交易记录。

Bitquery独立链上分析也发现更多相关活动。调查追踪到，直至10月21日，受影响地址仍在接收充值；其中一个钱包累计收到88笔充值，总额约1582万枚USDT。分析结果显示，即便CoinDCX将这批钱包标记为停用，相关基础设施依旧在处理交易，但调查暂未确认攻击者获取私钥的途径。

链上调查：资金流向其他交易所

Bitquery对波场链记录的核查显示，10月21日的转账涉及多个钱包。

调查识别出40个受影响地址，并且追踪到，在主转账发生后的18小时内，约963万美元资金通过中间钱包转入OKX、币安与Gate的充值地址。

分析显示，Tether在10月22日冻结了9个钱包内合计约221万美元资产。CoinDCX官方公告没有说明资金追回情况，也未披露收款方信息。

在2025年7月的上一轮安全事件中，CoinDCX将4400万美元损失归咎于服务器遭专业入侵，波及内部流动性账户。事后平台恢复交易，并表示隔离式用户托管机制保护了用户，用户没有产生损失。

印度监管机构会调查本次CoinDCX事件吗？

CoinDCX已在印度金融情报部门注册为申报主体，需要遵守反洗钱与反恐怖融资相关规定。

但CoinDCX10月25日的公告，并未说明是否已向印度金融情报部门、印度计算机应急响应小组或其他监管机构上报本次事故。现有公开信息中，暂未确认监管机构已经启动调查或采取执法行动。

CoinDCX称，事故期间交易、充值、提币服务全程正常开放。平台计划加强旧钱包系统监控，并提醒用户，旧充值地址的支持只是临时安排。

交易所建议用户转账前务必核对最新充值地址，同时警示，向废弃钱包地址转账存在极高风险。