印度最大加密货币交易所CoinDCX否认遭黑客攻击，链上调查揭示1600万美元可疑流出
印度最大的加密货币交易所CoinDCX在区块链调查人员标记出与其平台相关地址中约1600万美元的USDT和TRX可疑流出后，否认遭到黑客攻击。这一事件重新引发了外界对该交易所安全状况的关注，距离其确认发生4400万美元被盗事件已过去一年多。
链上侦探公开警示资金流向
包括知名调查员ZachXBT在内的链上侦探公开指出了这些转账行为，指出流出资金的源头是与CoinDCX关联的钱包地址。在被标记的活动之中，单笔最大的转账金额为15,819,002 USDT，如此大规模的单一资金移动立即引起了链上监控社区的注意。
争议焦点：废弃钱包与活跃操作
ZachXBT的分析集中在一个特定的TRON充值地址（标签为TQKJQ）。据该调查员称，在CoinDCX承认2025年7月发生的事故后，该地址被流动性提供商使用了十个月。根据ZachXBT的说法，直到2026年4月和5月，该地址仍在进行用户存款归集并接收Gas费，而CoinDCX声称该地址早已停用。调查员将约1580万美元的用户存款描述为CoinDCX团队未能妥善解释的资金，认为这属于运营会计问题，而非独立证实了新的活跃钱包被攻破。另一位研究人员Darcy也标记了这些流出，但这些说法尚未得到证实，且CoinDCX明确予以否认。
交易所回应：系历史遗留问题，非新漏洞
CoinDCX的一位发言人告诉媒体，受质疑的地址创建于2025年1月，并于2025年7月被攻破，这与该交易所遭受4400万美元被盗事件的月份相同，当时攻击者访问了一家未具名合作交易所的内部流动性账户。发言人表示，这些地址目前已不再使用，CoinDCX当前的中心化和面向用户的地址未受到此次标记活动的影响。
CoinDCX将此次运营损失归因于其在处理发送到废弃地址的存款归集流程中出现暂时性故障。交易所表示，受影响的用户已全额获得信用额度，且交易所自行承担了由此产生的损失。但在公开声明中，并未具体说明故障发生的时间或受影响的用户数量。
市场影响与后续观察
对于东南亚地区的交易所用户而言，这一事件凸显了大型中心化平台反复出现的一个脆弱模式：即安全事件发生后，遗留的钱包基础设施仍部分处于活跃状态。对于那些缺乏稳健KYC（了解你的客户）和归集协议的交易所来说，如果废弃地址保留有真实余额或Gas资金，其面临的风险将进一步加剧。
目前，比特币交易价格约为81,551美元，24小时变化幅度约为-0.2%，加密恐惧与贪婪指数位于50，表明市场情绪中性，CoinDCX的指控并未对整体市场造成实质性干扰。然而，无论10月份的流出是新的攻破、2025年7月泄露事件的余波，还是无活跃钱包暴露的运营会计失败，最终答案都将取决于尚未公开的链上证据。鉴于CoinDCX此前处理2025年7月黑客事件的方式（确认用户信用并吸收损失），其倾向于内部解决而非公开披露的做法，使得安全研究人员认为，市场上仍有太多问题无法由公众独立评估。
关键要点总结
- 区块链调查人员标记出从与CoinDCX（印度最大加密货币交易所）相关的地址流出的约1600万美元USDT和TRX。
- CoinDCX否认遭黑客攻击，称被标记的地址是2025年7月被攻破的历史遗留钱包，且不再活跃使用；其表示已吸收运营损失并为受影响用户提供了信用额度。
- ZachXBT提供的链上证据显示，TQKJQ充值地址一直活跃至2026年中，这与交易所的时间线直接矛盾，且目前尚未发布关于争议地址的公开对账记录。
