印度加密货币交易所CoinDCX承认因操作失误承担损失

印度加密货币交易所CoinDCX已确认，其因处理转入已被攻破的区块链地址的资金而产生了运营亏损。这一最新声明是在公众对约1600万美元的可疑转账进行审查之后发布的，调查人员表示这些转账与标记为CoinDCX的地址有关。

CoinDCX在周四发布于X平台（原推特）的一份声明中表示，部分用户继续向仍与该事件相关的旧地址存入加密资产。该公司声称，其常规做法是将此类存款从受攻击的地址转移到安全系统中以核算资金，但此次该提取流程在一段未指明时间内未能按预期运行。

核心要点

• CoinDCX表示，操作故障导致未能及时将存款从受攻击地址转移，由此产生的损失由交易所自行承担。
• 交易所强调，其当前钱包未受影响，客户资产仍处于隔离的冷存储中。
• 调查员Darcy等人指出了约1600万美元从标记为属于CoinDCX的地址进行的转账，这引发了外界对CoinDCX此前解释的质疑。
• 区块链调查员ZachXBT指控，在2025年7月事件发生后的数月里，一个被攻破的存款地址仍在进行交易。

为何CoinDCX的最新承认至关重要

新的披露将焦点从最初的黑客攻击本身转移到了随后的运营控制措施上——具体而言，即当用户存款到达与受攻击基础设施相关的地址时，如何处理这些存款。对于用户来说，这一区分非常重要：CoinDCX声称客户资产保持完整且相互隔离，而损失的发生是因为CoinDCX未能成功将存款从被标记的地址中迁移出去。

对于交易员和风险管理者而言，这一事件也突显了交易所安全事件后持续存在的挑战：即使客户余额旨在隔离，围绕存款处理的运营程序也必须保持可靠。一旦地址被标记为受攻击，任何继续接收资金到这些地址的行为都会使追踪、恢复工作和对账变得复杂——即使交易所最终会在内部弥补任何差额。

从警告到存款：CoinDCX解释操作中断原因

根据CoinDCX在X平台上的声明，尽管发出了停止操作的警告，一些用户仍继续向受2025年7月黑客攻击影响的地址存入资金。CoinDCX表示，它通常会将存款从这些旧地址转移到安全系统中并核算资金。此次，该公司承认该转移流程在一段未指明的时间内失败了。

“这次失败导致了一些运营损失，已由CoinDCX吸收。”该交易所在声明中写道。

CoinDCX还重申，受影响的存款已记入用户账户。它进一步坚持认为，其当前钱包未受影响——强调没有活跃钱包中的资金被盗，客户资产仍保存在隔离的冷钱包中。

截至更新发布时，CoinDCX尚未回应媒体关于其社交媒体声明之外更多背景的询问。

调查员质疑此前的时间线和地址活动

最新的解释紧随CoinDCX此前对资产回收平台FlashRescue联合创始人Darcy提出的担忧所做出的回应。Darcy曾指出，从标记为属于CoinDCX的地址进行了约1600万美元的转账。

CoinDCX此前在X平台上发布的一份声明中表示，被标记的地址于2025年1月创建，同年7月遭到入侵，此后该交易所便不再使用这些地址。然而，Darcy的担忧以及其他观察者的后续回复表明，至少在链上活动方面，情况更为复杂。

区块链调查员ZachXBT对CoinDCX的说法提出挑战，称一个CoinDCX存款地址在被标记入侵后的约10个月内，仍由一家流动性提供商使用。ZachXBT表示，该地址继续将用户存款转移到CoinDCX当前的公共热钱包中，同时也接收用于支付交易费用的资金。

CoinDCX首席执行官Sumit Gupta承认了这一关切，表示CoinDCX正在进一步调查，并将很快分享更新。Gupta还表示，CoinDCX保证没有任何用户资金会遭受损失。

这与2025年7月黑客攻击有何关联？还有哪些细节尚不清楚

CoinDCX此前报告称，在2025年7月的黑客攻击中损失了4400万美元。当时的报道指出，该交易所称客户钱包与受影响的账户是分开的。CoinDCX还表示，它将用国库储备金来弥补这笔损失。

此次对运营损失的承认并不与客户资产旨在隔离的观点相矛盾，但它引入了另一种故障模式：到达受攻击或遗留地址的存款，以及CoinDCX在一段时间内无法将这些存款作为恢复和核算过程的一部分转移出去。

从现有声明中仍不确定的是中断的持续时间以及导致运营损失的确切机制。CoinDCX并未说明转移流程失败的时间长度、涉及多少笔存款，或者如何在公司吸收损失的同时确保用户贷方记账完成，而不是借记客户持仓。

对于观察者而言，接下来需要关注的关键细节是，CoinDCX是否会提供更精确的操作时间表和技术澄清——特别是关于7月事件后的地址使用情况，以及在调查员描述的一段时期内如何管理流动性提供商和存款流。

在这些要点得到解决之前，此案仍然是行业的一个有用提醒：事后安全不仅在于阻止攻击者，还在于确保随着调查和恢复过程的演变，存款、地址标签和运营工作流程保持一致。