- CoinCDX否认遭到黑客攻击，但研究人员追踪到资金流出至其旧热钱包。
- 1599万美元USDT及额外TRX资金通过一个在2025年7月黑客事件中遭泄露的旧热钱包被转移。
- 链上数据显示，CoinCDX与该钱包有过交互，且在2025年漏洞事件后该钱包仍继续接收用户资金。
链上数据显示出与CoinCDX交易所关联的钱包存在可疑交易。超过1500万美元稳定币从该钱包转出，该钱包曾在2025年的一次早期泄露事件中被曝光。
这家印度加密货币交易所 CoinCDX 正陷入一起盗窃调查。链上数据将一笔突然的资金流出与一个此前已知属于该交易所的钱包联系起来。
该交易所否认目前控制着该钱包，声称其在Arkham Intelligence上被错误标记。
‘Arkham标记的地址在去年的黑客事件（即2025年7月）之前属于CoinDCX。这些地址于2025年1月生成，并在2025年7月的先前黑客事件中被泄露。黑客似乎正在重新使用旧的钱包地址，这听起来像是一场虚惊，”该交易所的 联合创始人 Sumit Gupta在X平台上解释道。
10月21日晚些时候注意到钱包转账，转移了1599万美元的USDT和5,783.81 TRX。资金被发送到一个 中间地址, 随后该地址被清空，部分USDT到达了币安热钱包，以及OKX和Gate.
CoinCDX钱包仍在DeFi协议中使用
尽管CoinCDX否认使用该钱包或控制它，但该地址在2025年漏洞事件后仍被发现处于活跃状态。
链上研究员ZachXBT指出，该钱包仍被用作 流动性提供者, 同时也在扫取用户存款。此外，ZachXBT指出CoinCDX仍需解释约1580万美元的用户资金，这些资金未在透明的储备金证明中得到说明。
正如 Cryptopolitan 之前 在 6 月报道, CoinCDX已被标记为用于欺诈洗钱的交易所。2025年，该交易所还遭受了一次高达4400万美元的黑客攻击。
最近的资金流动可能并不代表另一次钱包被盗，而是显示CoinCDX用户在2025年黑客攻击后的至少10个月内仍将资金存入该钱包。ZachXBT还发现，当前的热钱包直到2026年4月仍在向受攻击的地址发送Gas费。
CoinCDX是一个相对较小的交易所，拥有 1.15M美元 过去24小时内的日均交易量。该交易所最活跃的交易对是法币与USDT之间的交易，提供的资产种类有限。该交易所被认为存在固有风险，但现在人们更加怀疑市场运营商未能保护用户资金，导致存款被用于填补已遭入侵的钱包。
CoinCDX的资金能否挽回？
在一项不寻常的操作中，CoinCDX的资金被转移至中心化交易所。大部分资金以USDT形式存在，这意味着Tether或相关交易所可以冻结并撤销损失，但这取决于CoinCDX是否确认此次漏洞利用事件。
从攻击者钱包转出的资金流动模式也重现了此前CoinCDX遭受黑客攻击的情况，当时资金通过中心化市场进行了洗钱操作。
目前，CoinCDX被怀疑存在安全实践缺陷，并且实际上在重复使用其 受攻击钱包的名单，但并未提供充分证据证明用户资金的安全。CoinCDX再次发布声明称 声明 其与这些钱包并无交互，这与链上证据相矛盾。
CoinCDX 的暴露事件相对罕见，因为大多数黑客攻击都针对去中心化协议。针对 CoinCDX 的疑似漏洞利用发生在加密用户日益警惕黑客攻击和意外暴露（包括通过……泄露的私钥）之际， Railway 以及新发现的 PHP 漏洞.
的潜在影响。尽管对 CoinCDX 的漏洞利用尚未完全被理解，但如果交易所将用户资金转移至一个已被攻陷的地址，这将进一步削弱用户对向交易所钱包存入加密货币的信任。
链上研究发现 在黑客钱包与 CoinCDX 使用的地址之间存在 额外联系”，正如首次注意到这些可疑转账的账户 @DarcyAri 所指出的那样。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Hristina Vasileva
Hristina Vasileva专注于DeFi、商业及经济新闻领域。她毕业于索非亚大学，获得哲学硕士学位，此前完成了为期四年的工商管理、新闻学及大众传播学士学位。她曾为该国领先的报纸之一工作，负责大宗商品和企业业绩报道。目前，Hristina是Cryptopolitan的特约新闻作者。
