CoinDCX承认在1600万美元资金流失后出现运营亏损_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

CoinDCX承认在1600万美元资金流失后出现运营亏损

2026-10-23 03:01:11

CoinDCX承认运营损失：旧钱包地址接收存款后的处理失效

印度加密货币交易所CoinDCX承认，由于未能追回在2025年7月安全漏洞期间被盗取钱包中的存款，公司出现了运营损失。这一承认是在区块链调查人员就涉及与该交易所地址相关的约1600万美元可疑转账提出质疑后作出的。

在10月22日发布的最新声明中，CoinDCX表示，尽管发出了警告，部分客户仍继续将加密货币存入已不再安全的旧钱包地址。该交易所称其一直有收集和保护这些存款的流程，但承认该流程曾在一段未指明的时间内停止运作。公司表示，这种失败导致了运营损失，并承诺由自身承担。然而，它并未披露具体损失金额，也未确认调查人员确定的1600万美元是否完全代表了其财务风险敞口。CoinDCX坚持认为，受影响客户的存款已经入账，当前使用的钱包未被攻破，且客户资产仍隔离保存在冷存储中。

CoinDCX的钱包是如何被攻破的？

争议始于资产回收平台FlashRescue的联合创始人、区块链调查员Darcy识别出从标记为属于CoinDCX的地址转出的约1600万美元资金。被标记的活动包括一笔涉及Tron网络上约1580万USDT的交易。这些转账引发了人们担心CoinDCX可能遭受了另一次安全漏洞。

CoinDCX最初否认了这一解读，解释说这些地址创建于2025年1月，并在2025年7月的攻击中被攻破。交易所表示，这些钱包随后已停止活跃使用。区块链调查员ZachXBT对此解释提出挑战，指出一个以TQKJQ开头的存款地址据称在原漏洞发生后的约10个月内仍在运行。根据该调查员的说法，直到2026年4月和5月，该地址仍在向CoinDCX公开识别的热钱包转发存款，并接收加密货币以支付交易费用。

CoinDCX随后的承认澄清了存款确实继续到达被攻破的地址，且其资金整合流程失效。然而，交易所尚未发布完整的对账记录，以解释争议的转账或故障的确切持续时间。

投资者启示

链上识别的约1600万美元不应自动归类为已确认的损失。CoinDCX承认存在财务风险敞口，但未量化具体数额。在评估公司的资产负债表影响和运营控制的可靠性时，这一区别至关重要。

为何最初的4400万美元黑客事件依然重要？

最新事件紧随CoinDCX于2025年7月19日的安全漏洞之后，当时攻击者从一个用于流动性管理的运营账户中窃取了约4400万美元。CoinDCX当时表示，受影响的账户与客户托管基础设施分开，公司将使用国库储备金来弥补损失。随后的调查导致一名软件工程师被捕，指控称攻击者通过被盗用的凭证和恶意软件获得访问权限。

CoinDCX还推出了一项恢复悬赏，向帮助追踪被盗资金的个人或组织提供高达25%的追回资产作为奖励。新的披露引入了不同的运营问题。即使在原始漏洞得到遏制后，存款仍继续到达以前被攻破的地址。这造成了持续的暴露风险，要求交易所识别 incoming 交易、保护可访问的资金并保持准确的客户余额。该流程的失败引发了人们对2025年事件后被攻破的钱包基础设施隔离有效性的质疑。

投资者启示

覆盖客户余额可以保护用户免受立即确认的损失，但这并不能消除交易所的财务风险敞口。即使客户托管钱包未被攻破，重复的运营损失仍可能影响国库资源。

CoinDCX的客户资金有风险吗？

CoinDCX表示，所有通过被攻破地址收到的存款均已记入相关客户账户。它还声称，其当前运营钱包中的资金未被窃取。该公司报告称，交易和其他平台操作正在正常进行。尽管如此，客户余额入账并不能独立证明交易所成功从被攻破的地址中收回了底层加密货币。这一区别对于评估CoinDCX是否吸收了全部风险敞口，或者是否会因交易对账而产生额外负债非常重要。

印度的加密货币行业此前曾面临过关于交易所偿付能力和客户保护的类似质疑。继2024年WazirX超过2.3亿美元的黑客事件后，该交易所面临严格的取款限制，并最终寻求重组。与那次事件不同，CoinDCX并未宣布客户资产短缺或与10月转账相关的正常交易业务暂停。

CoinDCX接下来必须披露什么？

最令人关注且未回答的问题是 newly acknowledged 运营损失的财务规模。CoinDCX未指定其资金整合流程停摆了多久、在此期间有多少加密货币积累在被攻破的地址中，以及它成功收回了多少。按钱包逐一的对账可以确定调查人员标记的约1600万美元是完全由客户存款组成，还是包含以前被攻破的资产或具有不同经济所有权的转账。交易所接下来的披露也将决定此次故障是仅限于旧版存款处理，还是暴露了其更广泛的钱包监控程序中的弱点。

投资者启示

目前的重点不再仅仅是CoinDCX是否遭遇了另一次黑客攻击。投资者和交易对手需要量化的损失数字、对账的交易记录，以及证明失败的存款回收流程已得到纠正的证据。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文