CoinDCX 再损失 1599 万 USDT，旧钱包归集失效暴露运营缺口
CoinDCX再损失1600万美元：旧钱包为何成了新风险，交易所安全边界该如何重估？
内容摘要
CoinDCX 于 10 月 25 日承认，2025 年 7 月安全事件后弃用的旧运营钱包因自动归集服务一度失效，资金滞留并形成约 1599 万 USDT 损失，平台称损失由公司承担、用户余额与现行交易钱包不受影响。此前 10 月 22 日执行长 Sumit Gupta 曾将链上调查员的异常转账警报称为误报，ZachXBT 随后质疑该地址在 2025 年 7 月后仍被流动性供应商使用，并于 2026 年 4 月、5 月向现行热钱包转过资金。据 Bitquery 调查，攻击者从约 40 个相关 TRON 地址转走约 1599 万 USDT，其中约 1582 万来自单一地址，约 963 万美元进入 OKX、Binance 和 Gate 相关存款地址；作者认为链上追踪不等于资金已追回，交易所安全的评价标准正从密钥防护转向旧地址监控、归集告警与披露的全流程治理。
旧地址仍被记账却未被归集监控，说明退役钱包仍留在运营责任链内。
来源：PANews · panewslab.com
打开原文所属事件
CoinDCX确认损失1599万USDT，Tether冻结9地址
CoinDCX于10月25日确认，10月21日约1599万USDT从2025年7月安全事件后弃用的旧钱包流出，原因是自动归集（sweep）服务一度失效，导致用户误充资金在该地址累积后被转走，损失由公司全额承担，用户充值已入账，活跃钱包与提现正常。此前联创Sumit Gupta于10月22日称属误报，后改口称调查中。据Salus监测，Tether已将9个相关地址列入黑名单，冻结2,212,850.3枚USDT。ZachXBT与Bitquery质疑该地址在2025年7月事件后仍被使用，与CoinDCX“已停用”的说法不一致。加上2025年7月约4400万美元事件，两次损失合计接近6000万美元。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Bitcoin.com News · 海外资讯
印度交易所 CoinDCX 承认被盗 1599 万 USDT，此前 CEO 曾否认异常
查看摘要与出处
印度交易所 CoinDCX 于 10 月 25 日确认损失 1599 万 USDT，此前其 CEO Sumit Gupta 于 10 月 22 日将相关链上异动称为“虚惊一场”。CoinDCX 称部分客户仍向已弃用的充值地址转账，自动归集系统故障导致资金累积；调查者 ZachXBT 和 Bitquery 则质疑这些地址早已停用的说法。公司表示已自行吸收损失，客户资金安全，2025 年与 2026 年两次事件合计损失约 6000 万美元。
核对原文 ↗同一消息Decrypt
印度交易所 CoinDCX 承认被盗 1600 万美元，此前 CEO 曾称是误报
查看摘要与出处
印度加密交易所 CoinDCX 在博客中确认其钱包基础设施被盗走 15.99 万... 15.99 million USDT（约 1600 万美元），称损失由公司自行承担、用户资金不受影响。资金于 Oct. 21 在 Tron 网络转移，原因是内部自动归集流程未能将客户存款从 2025 年黑客事件后已停用的钱包中转出。此前 CEO Sumit Gupta 曾在 X 上称相关报告是“false alarm”，链上调查者 ZachXBT 对此提出异议并呼吁用户提币。加上 2025 年 7 月约 4400 万美元的黑客事件，该交易所两次事件损失合计接近 6000 万美元。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
CoinDCX 确认因资金归集失败损失 1600 万美元
查看摘要与出处
据 CoinDesk 报道，印度加密货币交易所 CoinDCX 确认损失 1600 万美元，原因是其资金归集（sweeping）流程未能将客户存款从 2025 年 7 月遭黑客攻击的钱包中转出。CoinDCX 表示将自行承担这笔损失，并称活跃用户的资金仍然安全。
核对原文 ↗同一消息动区 BlockTempo · 中文资讯
CoinDCX 承认损失约 1600 万美元，此前 CEO 曾称骇案为误报
查看摘要与出处
印度交易所 CoinDCX 在官方博客承认，因自动扫款服务在特定时段失效，约 1599 万 USDT 滞留在已弃用、存在未知漏洞的旧钱包地址并被骇客转走，损失由公司全额吸收，用户资金不受影响。此前资产救援服务商 FlashRescue 共同创办人 Darcy 和链上分析师 ZachXBT 在 X 上指出资金流出，CEO Sumit Gupta 一度回应称钱包未被入侵、属误报，随后改口称正在调查。ZachXBT 指出相关存款地址在 2025 年 7 月事件后仍被使用，并建议用户提走 CoinDCX 上的资金。CoinDCX 称常规交易、存提功能在事件期间照常运作。
核对原文 ↗同一消息CoinPost · 日本加密资讯
印度交易所CoinDCX称旧钱包流出1599万USDT，损失由公司承担
查看摘要与出处
印度交易所CoinDCX于25日在官方博客披露，已停用的旧钱包流出1599万USDT（约25亿日元，按1美元=157日元换算），损失由公司全额承担，用户余额不受影响。流出涉及2025年7月19日被盗后停用的旧运营钱包，公司21日检测到异常，22日经链上数据与用户报告确认不审资金移动，调查发现旧基座存在未知漏洞。资金滞留原因是误入金救急的两段式扫款（sweep）处理一度中断，据The Block报道，最大单笔流出为1581万9002 USDT。CEO Sumit Gupta起初在X上否认钱包被侵害，后改口称调查中；ZachXBT等人对公表前的应对提出质疑。公司称交易与充提近72小时未停止或限制出金。
核对原文 ↗同一消息PANews
CoinDCX称旧钱包遭攻击损失的1599万USDT由公司承担
查看摘要与出处
PANews 10月25日消息，印度加密交易所 CoinDCX 就 10 月 21 日约 1599 万 USDT 相关转账说明称，涉事地址为 2025 年 1 月生成、同年 7 月安全事件中被攻破后已弃用的旧钱包，因自动归集服务一度失效，用户误充资金在该地址累积，最终造成 1599 万枚 USDT 损失，由 CoinDCX 自行承担。CoinDCX 称受影响用户充值均已正常记入账户，活跃中心钱包与用户钱包未受影响，客户资产仍存于独立冷钱包，交易与提现照常进行。
核对原文 ↗