印度最大加密货币交易所因内部流程故障承担 1,600 万美元损失

按交易量计算，印度最大的加密货币交易所 CoinDCX 表示，内部流程未能将用户存款从已停用的钱包转出，导致公司承担了 1,600 万美元损失。

上周，区块链调查人员发现与这家孟买交易所相关的钱包有约 1,600 万美元可疑资金流出。CoinDCX 起初否认相关说法，首席执行官 Sumit Gupta 在 X 上称这是一场误报。该交易所发言人随后告诉 CoinDesk，调查人员提到的地址较早创建于 2025 年 1 月，并在 2025 年 7 月的黑客攻击中遭到入侵；那次事件给交易所造成约 4,400 万美元损失。CoinDCX 称此后便未再使用这些地址，相关活动与交易所无关。

不过，知名链上调查人员 ZachXBT 表示，至少有一个标记为 TQKJQ 的地址仍被流动性提供商使用，并在 2026 年 4 月和 5 月将用户存款转入 CoinDCX 当前的公开热钱包。周日，CoinDCX 发布博客说明与 TQKJQ 有关的活动，称该钱包属于旧运营钱包基础设施，相关损失与该钱包有关。

CoinDCX 表示，该钱包在 2025 年 7 月 19 日披露的安全事件中遭到入侵，之后已停用。部分用户在交易所停用这些地址后仍误将资金存入其中；CoinDCX 在资金到达停用钱包时，便将相应金额计入用户账户。交易所原本设有一项称为“归集”的辅助服务，将资金从停用地址转入 CoinDCX 主钱包，但该流程在一段时间内未能正常运行，导致存款滞留在停用地址。

CoinDCX 称，这导致 1,599 万 USDT 损失，由公司承担。博客没有将此事称为黑客攻击，也未说明异常资金转移由谁实施或具体如何发生。CoinDesk 已联系 CoinDCX，询问旧的停用地址是否再次遭到攻击。交易所表示，所有用户资金仍安全存放在隔离的冷钱包中，并受到多层托管和离线安全措施保护。