CEO 先称误报后认栽，CoinDCX 旧钱包失窃 1600 万美元

据 Woofun AI 消息，印度加密货币交易所 陷入严重的信任危机，其共同创办人暨执行长 先前在社交平台上断言资金异常仅为"误报"，随后却被迫公开承认旧钱包遭盗，这一态度反转引发市场对其内部风控能力的强烈质疑。

10 月 25 日，CoinDCX 透过官方部落格发布声明，证实了其旧的存款钱包基础设施存在未知漏洞并遭到攻击。根据披露的细节，交易所用于在钱包之间搬移资金的自动归集服务在某段期间失效，导致用户存进旧地址的款项未能及时转移，而是累积在交易所已不再使用的地址上。

这一技术故障最终造成 1,599 万 的损失，折合约 1,600 万美元，该笔损失由 CoinDCX 公司自行吸收。尽管发生了如此大规模的资产流失，CoinDCX 强调所有用户资金仍存放在分离的冷钱包中，一般交易、充值与提领功能照常运作。对于为何在事件发生数日后才公布真相，部落格解释称，全面检查已停用的基础设施并确认事件经过花费了时间，虽然承认本可以更主动，但在一掌握完整情况后立即发布了更新。CoinDCX 承诺未来将加强对残留系统的监控，并定期提醒用户更新充值地址，以杜绝类似风险。

事件的曝光始于资产救援服务 共同创办人 的链上监测。他在 10 月 22 日发文指出，早在 10 月 21 日 23:35（台湾时间），CoinDCX 热钱包和多个充值地址便将约 1,599 万 USDT 与 5,783.81 枚 转进同一个 地址，其中最大一笔转帐金额高达 15,819,002 USDT。随后，这些资金被拆分转往币安、、 等交易所的充值地址。

面对 Darcy 的指控，Sumit Gupta 在不到三小时内回覆称："谢谢提醒，但这不正确，CoinDCX 钱包没有被骇，请不要散播谣言。"他辩解称这些地址是 2025 年 1 月产生、在 2025 年 7 月那次骇客事件中就已外泄，认为"骇客似乎在重复利用旧地址，这听起来是误报"。四分钟后，CoinDCX 官方帐号也发文称相关说法"具误导性"，声称这些地址自 2025 年 7 月后就没再使用。

然而，Woofun AI 整理数据显示，这些被骇资金流向多个主流交易所，且时间点与交易所声称的"已停用"状态存在明显矛盾，显示内部沟通与外部事实严重脱节。

链上侦探 随即对 Gupta 的说法提出强烈反驳。他指出，其中一个存款地址在 2025 年 7 月事件后仍由一家流动性提供者使用了 10 个月，最近在 2026 年 4、5 月还把用户存款归集到 CoinDCX 现役的热钱包。ZachXBT 直言："代表有 1,580 万美元的用户存款没被你们的团队算进去。"这一证据直接击碎了交易所关于地址已停用的谎言。同日稍晚，CoinDCX 不得不改口发文，承认仍有用户把钱存进已停用的地址，而定期归集这类存款的流程"在某段期间失效"，"造成部分营运损失，由 CoinDCX 吸收"。

尽管交易所声称受影响用户的存款都已入帐，却刻意隐瞒了具体金额。ZachXBT 接著呼吁用户把资金全数撤出 CoinDCX，批评共同创办人公开与私下都否认遭窃，"要不是直接说谎，就是无能到失职"。

值得注意的是，ZachXBT 透露自己仍协助 CoinDCX 冻结了六位数美元的被盗资产，这进一步证明了黑客活动的真实性以及交易所初期回应的虚假性。