• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

印度最大交易所否认遭黑客攻击,因1600万美元资金流出

2026-10-23 18:17:54
收藏

印度最大加密货币交易所CoinDCX否认遭黑客攻击,链上调查揭示1600万美元可疑流出

印度最大的加密货币交易所CoinDCX在区块链调查人员标记出与其平台相关地址中约1600万美元的USDT和TRX可疑流出后,否认遭到黑客攻击。这一事件重新引发了外界对该交易所安全状况的关注,距离其确认发生4400万美元被盗事件已过去一年多。

链上侦探公开警示资金流向

包括知名调查员ZachXBT在内的链上侦探公开指出了这些转账行为,指出流出资金的源头是与CoinDCX关联的钱包地址。在被标记的活动之中,单笔最大的转账金额为15,819,002 USDT,如此大规模的单一资金移动立即引起了链上监控社区的注意。

争议焦点:废弃钱包与活跃操作

ZachXBT的分析集中在一个特定的TRON充值地址(标签为TQKJQ)。据该调查员称,在CoinDCX承认2025年7月发生的事故后,该地址被流动性提供商使用了十个月。根据ZachXBT的说法,直到2026年4月和5月,该地址仍在进行用户存款归集并接收Gas费,而CoinDCX声称该地址早已停用。调查员将约1580万美元的用户存款描述为CoinDCX团队未能妥善解释的资金,认为这属于运营会计问题,而非独立证实了新的活跃钱包被攻破。另一位研究人员Darcy也标记了这些流出,但这些说法尚未得到证实,且CoinDCX明确予以否认。

交易所回应:系历史遗留问题,非新漏洞

CoinDCX的一位发言人告诉媒体,受质疑的地址创建于2025年1月,并于2025年7月被攻破,这与该交易所遭受4400万美元被盗事件的月份相同,当时攻击者访问了一家未具名合作交易所的内部流动性账户。发言人表示,这些地址目前已不再使用,CoinDCX当前的中心化和面向用户的地址未受到此次标记活动的影响。

CoinDCX将此次运营损失归因于其在处理发送到废弃地址的存款归集流程中出现暂时性故障。交易所表示,受影响的用户已全额获得信用额度,且交易所自行承担了由此产生的损失。但在公开声明中,并未具体说明故障发生的时间或受影响的用户数量。

市场影响与后续观察

对于东南亚地区的交易所用户而言,这一事件凸显了大型中心化平台反复出现的一个脆弱模式:即安全事件发生后,遗留的钱包基础设施仍部分处于活跃状态。对于那些缺乏稳健KYC(了解你的客户)和归集协议的交易所来说,如果废弃地址保留有真实余额或Gas资金,其面临的风险将进一步加剧。

目前,比特币交易价格约为81,551美元,24小时变化幅度约为-0.2%,加密恐惧与贪婪指数位于50,表明市场情绪中性,CoinDCX的指控并未对整体市场造成实质性干扰。然而,无论10月份的流出是新的攻破、2025年7月泄露事件的余波,还是无活跃钱包暴露的运营会计失败,最终答案都将取决于尚未公开的链上证据。鉴于CoinDCX此前处理2025年7月黑客事件的方式(确认用户信用并吸收损失),其倾向于内部解决而非公开披露的做法,使得安全研究人员认为,市场上仍有太多问题无法由公众独立评估。

关键要点总结

  • 区块链调查人员标记出从与CoinDCX(印度最大加密货币交易所)相关的地址流出的约1600万美元USDT和TRX。
  • CoinDCX否认遭黑客攻击,称被标记的地址是2025年7月被攻破的历史遗留钱包,且不再活跃使用;其表示已吸收运营损失并为受影响用户提供了信用额度。
  • ZachXBT提供的链上证据显示,TQKJQ充值地址一直活跃至2026年中,这与交易所的时间线直接矛盾,且目前尚未发布关于争议地址的公开对账记录。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%