PANews：Onchain Lens 称 CoinDCX 存在未披露资金异常
CoinDCX安全事件疑点重重：用户存款流入未披露钱包，近乎等额资金被转出
内容摘要
PANews 10月22日消息，Onchain Lens 在 X 平台发文称，CoinDCX 可能存在未公开披露的资金异常：用户存款曾流入一个未被纳入相关资金核算的钱包，随后有几乎等额资金被转出，部分资金通过较少见的跨链桥接入口及服务转移。Onchain Lens 进一步称，部分疑似与 CoinDCX 热钱包相关的资金流经场外交易（OTC）服务及混币平台，并质疑 CoinDCX 团队在多名研究人员和链上调查者提出相关证据后仍否认发生安全事件。
来源：PANews · panewslab.com
打开原文所属事件
Onchain Lens质疑CoinDCX隐瞒资金异常流出
链上调查者 Onchain Lens 在 X 平台发文称，CoinDCX 可能存在未公开披露的资金异常：用户存款曾流入一个未被纳入相关资金核算的钱包，随后有几乎等额资金被转出，部分资金通过较少见的跨链桥接入口及服务转移。Onchain Lens 进一步称，部分疑似与 CoinDCX 热钱包相关的资金流经场外交易（OTC）服务及混币平台，并质疑 CoinDCX 团队在多名研究人员和链上调查者提出相关证据后仍否认发生安全事件。当前材料仅转述 Onchain Lens 的链上分析主张，未提供独立核验依据，CoinDCX 否认发生安全事件的表述来自 Onchain Lens 转述。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
原始证据、转述和判断分别记录
原始证据可以是项目或交易所公告、治理提案、状态页、对应网络的交易记录。媒体解读提供背景，但应标明其依据；作者对未来影响的分析则属于判断。保留原文链接、发布者和时间，让下一位读者能复查相同材料。
相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料动区 BlockTempo · 中文资讯
DFINITY 创始人指控 NEAR Chain Signatures 与 NEAR Intents 使用其专有密码学成果，称涉法律责任
查看摘要与出处
DFINITY 创始人 Dominic Williams 发文指控 NEAR 的 Chain Signatures 与 NEAR Intents 采用了仅授权 ICP 使用的门槛 ECDSA 预签章算法，称涉及民事与刑事法律责任；NEAR 截至发稿前未正面回应。Williams 点名 DFINITY 研究员 Jens Groth 与 Victor Shoup 2021 年论文，称该预签章设计可让签章速度快约 3 倍，而 NEAR 官方文档在介绍加法密钥衍生时确实直接链接该公开论文。Williams 还引用 NEAR 的 GitHub PR #4503，称 NEAR 正降级为慢约 3 倍的简化版本，但该 PR 与相关 Issue #4324 均未提及 DFINITY，是否出于法律顾虑无从证实。NEAR 在其发文前半小时发布技术长文，称主网 MPC 已有 17 个独立营运者、门槛为 11/17 且全部运行于 TEE。文章指出该论文早已公开、NEAR MPC 代码以 MIT 授权开源，专有技术的法律定性仍是最大疑问。
核对原文 ↗同主题资料PANews
ZachXBT 警告用户从印度交易所 CoinDCX 撤资，称其延迟披露约 1600 万美元失窃
查看摘要与出处
PANews 10月22日消息，链上侦探 ZachXBT 发文警告用户，若重视资产安全应从印度加密货币交易所 CoinDCX 提取所有资金。他称该交易所联合创始人此前在公开及私下沟通中否认发生资产失窃，直到后来才披露约 1600 万美元失窃事件，批评其未能及时向公众透明披露。ZachXBT 还称 CoinDCX 联合创始人把交易所经营得像一场闹剧，并将 WazirX、BitBNS 等印度中心化交易所一并列入批评范围。
核对原文 ↗同主题资料PANews
Ledger设备发现硬件植入物，律师分析钱包厂商的授权与承诺责任
查看摘要与出处
部分东南亚用户从Ledger授权经销商CryptoBilis购买硬件钱包后资产被转走，Ledger于10月9日宣布调查并要求该经销商暂停销售发货，10月10日称在一台受影响设备中发现未经授权的硬件植入物。Bitquery统计相关转出涉及315个钱包、约9320万美元，Ledger尚未确认最终损失规模，截至10月12日设备被改动的环节仍在调查中。曼昆律师撰文指出，CryptoBilis此前在官方授权名单上，品牌推荐参与了用户购买决定；Ledger Donjon资料说明Genuine Check主要验证安全芯片真实性，对额外硬件改动可能无法识别，厂商对外承诺应与实际检查范围一致。文章并讨论非托管钱包在私钥由用户保管之外，设备、软件更新和第三方服务入口仍对应各自责任。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
Coinkite 因 Coldcard 钱包漏洞遭集体诉讼，涉案超 1.4 亿美元比特币
查看摘要与出处
据 Bitcoin.com News 报道，多伦多公司 Coinkite 及联合创始人 Rodolfo Novak、Peter D. Gray 被提起集体诉讼，指控 Coldcard 硬件钱包固件五年多来生成可预测的助记词，导致超 1.4 亿美元比特币被盗。诉状称漏洞源于 2021 年 3 月固件的构建链接集成错误，改用 Micropython 的 Yasmarang 软件生成器而非硬件随机数生成器；攻击者于 2026 年 7 月 30 日开始利用，25 分钟内盗走约 594 BTC（约 3800 万美元）。原告 Amir Reza Naderi 称个人损失 1.22940052 BTC。Coinkite 于 7 月 30 日公开漏洞并次日发布修复固件，但已生成的助记词无法通过升级保护，用户需重建并转移资产。案件仍为拟议集体诉讼，指控未经法院认定，Coinkite 截至发稿未回应。
核对原文 ↗同主题资料动区 BlockTempo · 中文资讯
WAX 多链跨链桥遭攻击，Blockaid 称漏洞仍未修补
查看摘要与出处
资安公司 Blockaid 示警，NFT 与游戏公链 WAX 的多链跨链桥正遭攻击，攻击者在 WAX 端未实际支付代币，却让 Solana 与以太坊端照常放款。依 Blockaid 统计，5 笔交易共流出约 52,986 USDC、21,558 USDT、840 DAI、2.55 枚 WETH 与 0.11 枚 WBTC，稳定币部分合计约 7.5 万美元。Blockaid 称相关合约代码尚未修改，漏洞仍处于可利用状态；截至发稿，WAX 官方未回应，上述损失数字仅来自 Blockaid 单一来源，尚未获官方证实。
核对原文 ↗同主题资料动区 BlockTempo · 中文资讯
Zipcoin 宣布关闭，Railway 遭骇致私钥外泄，$ZC 单日跌约 88%
查看摘要与出处
以 Vitalik 小说《Snowmoon》为题材的迷因币 Zipcoin（ZC）宣布关闭，团队称部署平台 Railway 遭骇，代码库与全部密钥、私钥外泄，攻击者可能已掌握控制项目钱包与基础设施的密钥。团队将给持有者六小时出售窗口，之后卖出钱包内约 2.2% 代币供给并归集资金，以免攻击者抢先转走资产。据 DexScreener 数据，ZC 报价约 0.00033 美元，24 小时内下跌约 88%，市值约 29 万美元。Railway 于 10 月 21 日发布安全披露，称未经授权的第三方可能访问了加密的环境变量，建议所有用户轮换密钥并暂停全平台部署；卡牌平台 GrailCart 称热钱包出现约 120 万美元未授权转账，怀疑与 Railway 事件有关，但原因尚未获官方证实。Zipcoin 此前还因 UNCX 事件被波及，被盗约 1.1% 供给。
核对原文 ↗