链上调查人员发现，与印度加密货币交易所CoinDCX关联的地址流出约1600万美元资金 ，但该交易所否认其正在使用的钱包遭到黑客攻击。
印度最大的加密货币交易所CoinDCX否认其活跃钱包遭到入侵。此前 ，区块链调查人员发现，与该交易所关联的钱包出现约1600万美元的可疑资金流出 。
CoinDCX发言人表示：“近期相关指控中提到的交易涉及2025年1月创建的旧钱包地址 。这些地址已于2025年7月遭到入侵 ，此后CoinDCX便不再使用。如今被报道的交易活动与这些旧地址有关 ，与CoinDCX没有任何关联 。”
该发言人补充称：“CoinDCX目前使用的核心钱包地址和用户地址均未受到影响，活跃钱包中的CoinDCX资金也没有遭到侵害 。”
事件始于周三 ，当时一名名为Darcy的X平台用户指出 ，CoinDCX的热钱包及多个充值地址出现大额资金流出，涉及约1600万美元的USDT和波场（Tron）代币TRX。USDT是一种与美元挂钩的稳定币 。
每名交易所用户都会获得一个专属充值地址 ，这是一串独特的字符 ，可用于接收加密货币 。
交易所通常会定期对这些充值地址中的资金进行“归集 ”（sweeping），即将资金转移至交易所控制的主要钱包 ，以便集中管理。
其中一部分资金会进入热钱包 ，即连接互联网、用于处理日常提款的钱包；其余资金则会转入保持离线状态的冷钱包 。
Darcy表示，所有资金均被转入同一个波场区块链地址，其中最大的一笔交易涉及15 ，819 ，002枚USDT 。随后，该地址又将资金分散转移至多个不同钱包。
Darcy在帖子中将这笔资金流出标记为疑似盗窃 ，引发市场担忧 ，认为CoinDCX可能再次遭到黑客攻击 。
CoinDCX此前曾在2025年7月遭到黑客入侵，损失约4400万美元 。
CoinDCX首席执行官苏米特·古普塔（Sumit Gupta）随后在X平台上反驳相关指控 ，称2025年7月发动攻击的黑客似乎正在重复使用旧钱包地址 ，此次事件属于误报。
换言之，CoinDCX的立场是 ，该交易所在此前遭到黑客攻击后便弃用了这些地址 ，目前仍在使用它们的是黑客。
然而，知名链上调查员ZachXBT对此提出质疑 。他表示 ，至少有一个标记为TQKJQ的钱包地址仍在使用 。
ZachXBT表示：“在你们2025年7月遭遇安全事件之后 ，CoinDCX的充值地址TQKJQ仍被一家流动性提供商使用了10个月。直到2026年4月和5月，该地址仍在归集用户充值资金，并接收用于支付链上交易手续费的Gas ，而且资金流向你们目前公开使用的热钱包 。 ”
简单来说 ，ZachXBT认为，这个地址在今年春季仍持续接收客户充值 ，并将资金转入CoinDCX当前使用的钱包 。
流动性提供商（LP）是指向交易所提供买卖订单、为市场提供流动性的机构。Gas则是指在区块链上转移代币时需要支付的少量交易手续费 。
交易所表示 ，在2025年7月发生黑客攻击后，公司已经通知用户不要再向这些受损地址充值 。
CoinDCX目前将这些地址称为“已弃用”（deprecated）地址。
该交易所发言人表示：“尽管我们过去已经发出通知 ，但仍有部分用户继续向已弃用的充值地址存入资金 ，而没有使用最新的充值地址 。 ”
CoinDCX表示，资金归集机制原本旨在处理这类误充值资金 ，但该机制曾在一段时间内失效 。
交易所称 ，已经为所有受影响用户补足了相应资金。
CoinDCX强调，客户资产存放在冷钱包中 ，交易所目前使用的地址未受到此次事件影响 ，平台交易业务仍正常运行 。
