1599 万美元流出疑云:CoinDCX 否认遭黑
核心要点
安全警报指出约 1599 万美元USDT从CoinDCX关联热钱包转出并流向Binance等交易所。联合创始人苏米特·古普塔紧急辟谣,称系 2025 年旧漏洞地址被复用,非新攻击。
据 Woofun AI 消息,印度头部加密交易平台 陷入安全争议,其联合创始人苏米特·古普塔紧急否认平台遭遇新一轮黑客攻击。尽管链上监测显示大量资金异常流出,但管理层坚持认为这是针对 2025 年历史漏洞的误读,而非当前系统遭受入侵。
安全公司 首席营销官达西于 10 月 22 日在 X 平台发布警报,指出 10 月 21 日深夜(UTC+8 时间),与 CoinDCX 相关的热钱包及多个存款地址将资金转移至一个 地址。
Woofun AI 整理数据显示,此次流出的资产总额约为 1599 万美元的 以及 5783.81 个 TRON 代币,其中单笔最大转账金额高达 1582 万美元的 USDT。资金进入接收地址后,经过多轮分割处理,最终流入 、、 以及其他交易所的存款地址。达西强调,这一资金路径符合典型的黑客洗钱特征,引发了市场对于平台再次失守的担忧。
面对指控,苏米特·古普塔在达西发帖不到三小时内作出回应,直言'CoinDCX 的钱包并未遭到入侵,请勿散布谣言'。他解释称,引发警报的地址早在 2025 年 1 月就已生成,并在 2025 年 7 月的黑客攻击中被盗用,当时该事件给 CoinDCX 造成了约 4420 万美元的损失。古普塔指出,攻击者似乎正在重复利用这些旧地址,而 等数据服务商错误地将其标记为当前活跃资产。他进一步澄清,团队已核查所有现有机构账户和用户账户,确认没有任何账户向那些被标记的地址转过资金,且所有地址均公开在储备证明页面上。回顾 2025 年 7 月的攻击,古普塔曾表示攻击者针对的是合作交易所用于维持流动性的内部钱包,客户资金未受威胁。
目前 CoinDCX 仍在对事件进行深入调查,苏米特·古普塔承诺官方账号将尽快公布更多细节。这一争议凸显了链上数据标签滞后性与黑客复用旧地址策略之间的识别难题。在经历 4420 万美元损失后,平台再次面临信任考验,若无法彻底厘清地址归属权,市场对其风控能力的质疑或将持续发酵。

评论
暂无评论