CoinDCX 否认钱包异常涉用户资金，ZachXBT 晒链上证据反驳
内容摘要
2026 年 10 月 22 日，印度加密交易平台 CoinDCX 官方发文回应社群对钱包异常转账的质疑，称涉及地址为 2025 年 1 月创建、同年 7 月遭入侵后即被废弃的旧钱包，与平台无关，用户资金安全。链上侦探 ZachXBT 随即在 X 发布反驳证据，指出被标记为 CoinDCX 核心充值地址的 TQKJQ 钱包在所谓被入侵后的 10 个月内仍被平台做市商高频使用，2026 年 4 月至 5 月仍在接收充值并向当前主力热钱包归集，并指平台未能解释约 1580 万美元用户存款去向。报道还援引监测数据称，昨日凌晨 CoinDCX 热钱包及关联节点向一新建波场地址转出约 1599 万枚 USDT 及 5783 枚原生代币，单笔最大 1581.9 万枚 USDT，随后被拆分为数十笔小额分流至 OKX、币安、芝麻开门等交易所充值地址。文章指出，若地址确已被盗，则暴露平台近一年风控与私钥管理缺陷；若地址仍受控，则可能指向流动性隐瞒或内部违规处置资产风险，CoinDCX 尚未就热钱包交互日志与做市商资金归属作出技术回应。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
CoinDCX否认钱包异常涉用户资金，ZachXBT晒链上证据反驳
CoinDCX回应X平台钱包异常转账质疑，称涉及地址为2025年1月创建、同年7月遭入侵后弃用的旧钱包，与当前业务无关，用户资金安全。ZachXBT反驳称，被标记为CoinDCX核心充值地址的TQKJQ在遭入侵后约10个月内仍被流动性提供者使用，2026年4月至5月仍接收用户存款及Gas费并向当前热钱包归集，据此质疑约1580万美元用户存款去向未获说明。另据材料，10月21日凌晨CoinDCX热钱包及多个充值地址向某TRON地址转入约1599万枚USDT及5783.81枚TRX，最大单笔1581.9002万枚USDT，随后被拆分转至Binance、OKX、Gate等平台充值地址。
最新变化：新增 CoinDCX 官方澄清声明及资金拆分流向 Binance、OKX 等平台充值地址的细节。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
原始证据、转述和判断分别记录
原始证据可以是项目或交易所公告、治理提案、状态页、对应网络的交易记录。媒体解读提供背景，但应标明其依据；作者对未来影响的分析则属于判断。保留原文链接、发布者和时间，让下一位读者能复查相同材料。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
CoinDCX 否认近期链上交易与其有关，ZachXBT 质疑 1580 万美元用户存款去向
查看摘要与出处
CoinDCX 称 X 平台近期流传的钱包地址与交易说法具有误导性，相关地址为 2025 年 1 月创建、同年 7 月遭入侵的旧钱包，平台此后未再使用，近期链上活动与其无关。链上调查员 ZachXBT 反驳称，CoinDCX 存款地址 TQKJQ 在 2025 年 7 月事件后仍被流动性提供商使用约 10 个月，2026 年 4 月和 5 月仍接收用户存款及 Gas 费并向当前热钱包转移资金，并质疑约 1580 万美元用户存款去向未获说明。另据材料，昨日凌晨 CoinDCX 热钱包及多个充值地址向某 TRON 地址转入约 1599 万枚 USDT 及 5783.81 枚 TRX，最大单笔为 1581.9002 万枚 USDT，该地址随后将资金拆分并转至 Binance、OKX、Gate 等平台充值地址。
核对原文 ↗同一消息PANews
ZachXBT 称 CoinDCX 有 1580 万美元用户存款未被核实
查看摘要与出处
链上侦探 ZachXBT 披露，印度交易所 CoinDCX 在 2025 年 7 月安全事件后，其存款地址 TQKJQ 仍被一名流动性提供者使用了 10 个月，直到 2026 年 4 月和 5 月仍在向 CoinDCX 当前公开热钱包归集用户存款并接收 Gas 费，据此认为 CoinDCX 有 1580 万美元用户存款未被核实。CoinDCX 回应称用户资金安全、相关说法具有误导性，涉及交易来自 2025 年 1 月创建、曾在 2025 年 7 月遭泄露的旧钱包地址。
核对原文 ↗同一事件的进展PANews
CoinDCX 回应遭黑客攻击传闻，称涉及的是已弃用旧钱包地址
查看摘要与出处
PANews 10月22日消息，印度加密货币交易平台 CoinDCX 发文澄清，近期在 X 平台流传的部分钱包地址及交易信息具有误导性，用户资金安全，平台交易与投资业务照常进行。CoinDCX 表示，相关交易涉及一批于 2025 年 1 月创建的旧钱包地址，这些地址于 2025 年 7 月遭到入侵，此后平台便未再使用，此次被报道的链上活动涉及上述旧地址，与平台当前业务无关，并提醒用户以官方渠道公告为准。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Bitcoin.com News · 海外资讯
Coinbase、Bitgo 称未受 PHP 漏洞影响，CZ 提醒用户谨慎访问网站
查看摘要与出处
PHP 高危漏洞公开后，Coinbase、Bitgo 称未发现受影响，Pancakeswap、Bitget Wallet 表示不使用 PHP，Binance 称已在官方补丁发布前完成防护与修复；Cloudflare CEO Matthew Prince 称漏洞公开后其网络上的利用尝试从数千次增至数百万次，Amazon 发现可追溯至 10 月 17 日的攻击尝试。美国 NSA 与 CISA 建议无法及时打补丁的机构将 PHP 系统下线；接受加密货币支付的小型商户因依赖自身或主机更新而面临更高风险。此外，印度证书机构 eMudhra 有八张中间证书私钥强度过弱，Lightning Labs CTO Olaoluwa Osuntokun 呼吁用户立即更新软件。目前尚无加密公司被利用或用户资金损失的报告。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Cysic 向攻击者提出和解方案，要求 72 小时内归还 275.872 枚 ETH
查看摘要与出处
Cysic 发文向未经授权增发 1000 万枚 CYS 的攻击者提出和解方案，要求对方在 72 小时内归还 275.872 枚 ETH，约占已确认相关收益的 90%，作为赏金对方可保留剩余约 30.652 枚 ETH。Cysic 称已还原攻击关键环节并保留技术及链上证据，若期限内未收到款项将升级处理并与执法部门合作展开刑事调查。
核对原文 ↗同主题资料Decrypt
天津检方申请没收英国查封的61,896枚比特币，法院已受理
查看摘要与出处
据 The Paper 报道，天津检方已就 Zhimin Qian 案申请没收英国查封的 61,896 枚比特币（按约 82,000 美元价格计算约合 51 亿美元）及其他资产，天津市第二中级人民法院于 9 月 28 日受理、10 月 13 日公告。检方称 Qian 在 2014 年 4 月至 2017 年 8 月间无证销售虚假理财产品，涉案金额超 403.8 亿元，致逾 10.2 万名投资者损失约 199.8 亿元；因 Qian 已潜逃逾一年，适用缺席没收程序，公告期六个月。此外，英国高等法院 10 月 12 日裁定受害者索赔适用中国法律，代理律所 Fieldfisher 表示将上诉。
核对原文 ↗