CoinDCX承认USDT损失1600万美元，此前CEO曾淡化黑客警报

2026年10月25日，CoinDCX确认其从已退休钱包中损失了1599万美元USDT。在此之前，即10月22日，首席执行官Sumit Gupta曾将这些入侵警告斥为可能的“误报”。这一态度的转变让人质疑该交易所如何追踪这些钱包并向客户传达信息。

一次被交易所声称已自行吸收的归集失败事件

在一篇帖子中，CoinDCX表示，客户仍在向因2025年7月黑客攻击而停用的钱包存入资金。该平台的自动归集服务本应将这些存款转移到活跃钱包中。然而，据交易所称，“它在特定时期内失败了。”

该交易所声称已补偿所有存款并自行承担损失。交易和提币业务照常进行。CoinDCX承诺将加强对旧系统的监控。

从“虚惊一场”到承认失误

争议始于10月22日，研究员Darcy标记了可疑的TRON转账。Gupta认为黑客一直在复用2025年被入侵的钱包。CoinDCX声称某些报告被发现具有误导性。

调查员ZachXBT对此解释提出质疑，他指出，所谓已停用的钱包在2026年4月和5月近期仍被用于转移存款。Cryptopolitan报道了这一否认声明。

链上数据与CoinDCX说法的差异

10月21日，Bitquery发现有1599万USDT从与CoinDCX相关的40个钱包地址中转出。其中一个钱包控制了1582万美元的资金，这些资金来自88笔交易。

最后一次常规转账发生在UTC时间12:14，而窃贼的第一次操作发生在UTC时间12:19。Bitquery还发现自8月以来有276次费用充值，以及盗窃发生后的资金归集活动。这些信息与该声明中称钱包处于“不活跃”状态的说法相矛盾。

在18小时内，约有963万美元通过六个中间钱包转移至OKX、Binance和Gate。Tether于10月22日冻结了九个钱包中的221万美元。根据Bitquery在10月23日拍摄的快照，窃贼的钱包中至少仍存有3万美元。区块链无法提供关于攻击者如何访问这些钱包的信息。

一家经历动荡一年的小型交易所

10月26日，DefiLlama列出 CoinDCX的储备金为1.733亿美元，其24小时现货交易量仅为147万美元。这两个数字代表不同的含义：储备金表明报告中的资产，而交易量反映市场活动。它们均无法揭示CoinDCX对客户负债多少，因此仅凭这些数据无法判断客户存款是否得到全额保障。

CoinDCX 9月报告显示，注册用户达2310万，并设立了5.707亿卢比的加密货币投资者保护基金。该基金提供了额外的保障，但并不能保证覆盖所有损失。这一区别至关重要，因为CoinDCX在最新1600万美元事件之前，已于2025年7月的一次黑客攻击中损失了约4400万美元。

治理质疑为何持续发酵

CoinDCX的案例反映出加密资产安全领域的更广泛弱点。TRM Labs发现，尽管基础设施和运营漏洞仅占2026年上半年加密黑客攻击事件的15%，却导致了约76%的加密资产损失。此类故障可能相对罕见，但其财务后果可能十分严重。

围绕CoinDCX应对措施的质疑也不仅限于其客户。Coinbase于2025年10月对该交易所进行了投资，作为其进军印度和中东市场的一部分。Chainalysis将印度列为全球草根加密货币采用率第六高的国家。随着该地区兴趣日益浓厚，CoinDCX对此次事件的处置方式显得尤为重要。弥补损失是必要的，但要恢复信任则需要更多：解释为何最初将一个活跃钱包资金被盗事件轻描淡写为“误报”。