印度最大的加密货币交易所因与已停用钱包相关的内部流程故障损失1600万美元

印度最大的加密货币交易所 CoinDCX 表示，由于内部流程未能将客户存款从已停用的钱包中转移出来，该公司遭受了 1600 万美元的损失。

这一切始于上周，当时区块链侦探发现与这家位于孟买的交易所关联的钱包出现了约1600万美元的可疑资金流出。CoinDCX迅速否认了这些报道，其首席执行官Sumit Gupta称这是针对X的虚惊一场。

一位发言人告诉 CoinDesk，调查人员提到的地址是旧地址，创建于 2025 年 1 月，并在 2025 年 7 月的黑客攻击中被盗用，该攻击给 CoinDCX 交易所造成了约 4400 万美元的损失，此后 CoinDCX 就未再使用这些地址。该交易所表示，这些活动与 CoinDCX 没有任何关联。但知名链上调查员 ZachXBT 表示，至少有一个名为 TQKJQ 的地址被流动性提供商使用，并且在 2026 年 4 月和 5 月期间，该地址曾将用户存款转移到 CoinDCX 当前的公共热钱包中。

周日，CoinDCX 发布了一篇博客文章，介绍了与 TQKJQ 相关的活动，称该钱包属于其旧的运营钱包基础设施，并且损失与该基础设施有关。

CoinDCX 表示：“该钱包属于我们旧的运营钱包基础设施，该基础设施在我们于 2025 年 7 月 19 日报告的安全事件中遭到破坏，因此已被弃用。”

该帖子解释说，在2025年黑客事件后，一些用户错误地继续向已弃用或已注销的地址存入资金，即使交易所已弃用这些地址。CoinDCX会在资金到达已弃用钱包后立即将其记入这些用户的账户。交易所还提供了一项名为“资金清扫”的辅助服务，旨在将资金从已弃用地址转移到用户的主CoinDCX钱包。

然而，该过程在特定时期内失败，导致存款累积在已弃用的地址中。

“这导致公司损失了1599万USDT，损失由公司自行承担，”该博文称。博文并未将其称为黑客攻击，也没有说明是谁幕后操纵了这笔异常资金转移，以及转移是如何发生的。CoinDesk已联系CoinDCX，询问这是否意味着旧的、已停用的地址再次遭到黑客攻击。

CoinDCX表示，其系统于10月21日出现异常活动，但其控制措施和即时响应措施确保了活跃钱包和交易系统未受到任何影响。次日，CoinDCX通过区块链数据和用户社区的报告发现资金异常流动。CoinDCX强调，客户的加密货币存款余额未受影响，且已全部清点完毕。