印度最大加密交易所CoinDCX因已停用钱包相关内部流程故障承担1600万美元损失

CoinDCX是按交易量计印度最大的加密交易所。该交易所表示，由于一项内部流程未能将客户存款从已停用的钱包中转出，公司已吸收约1600万美元损失。上周，链上调查人员标记了与这家孟买交易所相关钱包中约1600万美元的可疑外流；CoinDCX起初迅速否认，CEO Sumit Gupta在X上称其为误报。发言人对CoinDesk表示，被引用的地址是2025年1月创建、在2025年7月黑客事件中受损的旧地址，该事件使交易所损失约4400万美元，此后CoinDCX未再使用这些地址。

链上调查员ZachXBT则表示，至少其中一个被标记为TQKJQ的地址由一家流动性提供商使用，并且直到2026年4月和5月还在将用户存款扫入CoinDCX当前的公共热钱包。周日，CoinDCX就TQKJQ相关活动发布博客称，该钱包属于其旧运营钱包基础设施，在2025年7月19日报告的安全事件中受损并因此停用。

博客解释称，部分用户在交易所停用这些地址后仍误将资金存入旧地址；资金到达已停用钱包时，CoinDCX会立即计入用户资产组合。一项被称为“sweeping”的二级服务本应将资金从停用地址转入CoinDCX主钱包，但该流程在某段时间内失败，导致存款在停用地址中累积。CoinDCX称：“这导致1599万美元USDT损失，由公司吸收。”博客未将其称为黑客攻击，也未说明异常资金流动的幕后方及发生方式。

CoinDCX表示，用户余额、活跃钱包和交易系统未受影响，所有用户资金仍安全存放在隔离冷钱包中，受多层托管和离线安全控制保护。交易所还承认本可以更主动地披露此事，但称在掌握完整情况后立即分享了更新。待核实点包括：旧停用地址是否再次遭黑客攻击、异常资金流动由谁主导以及具体如何发生。

来源说明：本文依据 CoinDesk 公开页面整理，未复制原文全文。

原文链接：https://www.coindesk.com/markets/2026/10/26/coindcx-absorbs-usd16-million-loss-from-internal-process-failure-tied-to-retired-wallet