CEO 称虚惊一场后，CoinDCX 承认废弃钱包被盗 1600 万美元

据 Woofun AI 消息，印度加密货币交易所 在联合创始人兼首席执行官苏米特·古普塔 () 于社交媒体上断言相关安全报告仅为'虚惊一场'短短数日后，被迫公开承认因已停止使用的存款钱包遭到攻击，导致约 1600 万美元（1599 万 ）的资金损失。

这一从否认到承认的剧烈反转，不仅暴露了该交易所内部沟通机制的严重滞后，更引发了市场对其资产托管安全性的深度质疑。

事件的技术根源可追溯至 2025 年遭遇黑客攻击后便已废弃的基础设施。CoinDCX 在周日早间发布的博客更新中披露，周二发现异常活动影响了存在未知安全漏洞的旧版、已废弃钱包。负责在各钱包间转移资金的自动化清算系统'曾在某一时间段内出现故障'，致使用户存款积压在交易所不再使用的地址中。

Woofun AI 整理数据显示，此次损失由该公司自行承担，且强调所有用户资金均存放于经过多重保管措施及离线安全控制保护的独立冷钱包中，常规交易、存款和提现业务未受影响。

然而，资金流向细节揭示了更复杂的操作失误：周二美国东部时间上午 11 点 35 分，约 1599 万 USDT 及 5783.81 波场币 () 从热钱包及多个存款地址流出，汇入一个波场地址。其中最大单笔转账为 15,819,002 USDT，随后资金被分割并转入 、 以及 平台的多个存款地址。

这种将废弃地址与活跃清算系统错误关联的操作，直接导致了巨额资产的失控。

时间线回溯显示，多方博弈在发现初期便已展开。资产救援服务提供商 联合创始人达西 () 于周三美国东部时间凌晨 1 点 30 分率先发现可疑流出，指出资金在周二上午 11 点 35 分离开 CoinDCX 地址。不到三小时后，苏米特·古普塔回复称'这是不正确的'，并声称相关地址早在 2025 年 7 月已被攻破，黑客仅是'重复使用旧地址'，属于'虚惊一场'。CoinDCX 官方账号随即附和，称相关说法'误导性'，强调自 2025 年 7 月事件后地址未再使用。

但链上分析师 迅速反驳，指出某存款地址在 2025 年 7 月事件后 10 个月内仍被流动性提供方使用，直至 2026 年 4 月和 5 月仍在将用户存款转入当前热钱包，这意味着 1580 万美元用户存款长期处于无人管理状态。美国东部时间早上 5 点 59 分，古普塔改口称团队正在'进一步调查'，承诺'不会有任何用户资金受损'。美国东部时间早上 7 点 47 分，CoinDCX 最终承认清算系统故障导致运营损失，但未透露具体金额。ZachXBT 随后建议用户'尽快提取所有资金'，指责古普塔'要么撒谎，要么严重失职'，尽管他已协助冻结数十万美元被盗资产。

此次 1600 万美元损失并非孤立事件，而是 CoinDCX 一系列安全与管理危机的延续。2025 年 7 月的黑客攻击曾造成约 4400 万美元损失，古普塔当时归因于服务器故障，但班加罗尔警方后续指出，系伪装成招聘人员的黑客诱使软件工程师安装恶意软件所致。

此外，2025 年 3 月，印度警方因欺诈投诉逮捕了古普塔及联合创始人尼拉吉·坎德尔瓦尔 (Niraj Kandelwal)，指控涉及仿冒网站诈骗。尽管面临多重法律与安全挑战，CoinDCX 在 2025 年 10 月仍获得 投资，估值达 24.5 亿美元，旨在拓展印度和中东市场。当被问及古普塔先前言论及 ZachXBT 指控时，CoinDCX 公关代表仅指引 The Block 查看博客文章，回避具体追问。