CoinDCX 称归集失败致损失由其承担并已为用户入账
CoinDCX Absorbs Losses, Credits Users After Failed Sweep of Hacked Deposit Addresses
内容摘要
CoinDCX 10 月 22 日表示，被弃用的充值地址归集在一段时间内失败，产生的运营损失由交易所自行吸收，受影响用户账户已入账，但未说明故障持续时长和受影响用户数。链上记录显示 TQKJQ 地址 10 月 21 日转移 15,819,002 USDT 至新钱包，CoinDCX 未说明该笔转账是否属于其损失。联合创始人 Sumit Gupta 否认发生新入侵，称属旧地址复用的虚警；链上调查者 ZachXBT 则指该地址在 2026 年 4 月和 5 月仍在归集用户充值并称有 1580 万美元用户存款去向不明，CoinDCX 未确认该数字，Gupta 回应称团队正在调查并保证用户资金不受损失。
来源：Unchained · 采访与独立报道 · unchainedcrypto.com
打开原文所属事件
CoinDCX：旧地址归集失效，损失由平台承担
CoinDCX 就 TQKJQ 钱包链上活动称，2025 年 7 月安全事件后部分充值地址已停用，但仍有用户向旧地址转入资产，平台定期归集此类资金的流程一度失效，于今日上午发现，造成部分运营损失，由平台承担。受影响用户账户已入账，客户资产存放于独立冷钱包，活跃钱包及用户地址未受影响，交易业务正常运行。链上记录显示 TQKJQ 地址 10 月 21 日转移 15,819,002 USDT 至新钱包，CoinDCX 未说明该笔转账是否属于其损失。
最新变化：新增链上转账记录与联合创始人否认新入侵的说法。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
Helium Data Credits 消耗能说明真实使用量吗？
Data Credits 用于网络相关费用，但费用用途要按规则拆分。判断业务使用时应核对具体费用类型与可验证记录，不能把总消耗直接换成用户增长。
Data Credits 涉及不止一种用途
Helium 文档将 Data Credits 用于网络相关支出，既包括数据传输，也包括某些设备接入或位置声明等协议费用。看到 DC 总消耗，不能不加拆分就称为用户传输需求。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息ChainCatcher 链捕手 · 中文资讯
CoinDCX 称旧钱包资金归集流程曾失效，运营损失由平台承担
查看摘要与出处
CoinDCX 就 TQKJQ 钱包链上活动发布说明称，2025 年 7 月安全事件后相关地址已停用，但部分用户仍向旧地址充值，平台原有定期资金归集流程曾于一段时间内失效，问题于今日上午发现并造成部分运营损失，由平台承担。CoinDCX 称相关用户账户仍已入账，客户资产存放于独立冷钱包，当前活跃钱包及用户地址未受影响，交易业务正常运行。此前 ZachXBT 曾质疑该存款地址在安全事件后仍被使用约 10 个月，约 1580 万美元用户存款去向不明。
核对原文 ↗同一消息PANews
CoinDCX：过期充值地址归集流程一度失效，运营损失由平台承担
查看摘要与出处
印度加密货币交易所 CoinDCX 就 TQKJQ 钱包链上活动发布更新称，2025 年 7 月安全事件后，部分此前生成的充值地址已遭入侵并停用，但仍有用户向这些过期地址转入加密资产。平台原本会定期归集此类资金以便核算和保管，该流程在一段时间内失效，于今日上午被发现，导致平台出现部分运营损失，相关损失由 CoinDCX 承担。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Unchained · 采访与独立报道
纽约州法院申请对 NovaTech 创始人判处 13.7 亿美元
查看摘要与出处
纽约州总检察长 Letitia James 办公室周四向州法院申请对 NovaTech 创始人 Cynthia 和 Eddy Petion 及其公司判处 13.7 亿美元，其中约 11.3 亿美元为不当得利、2.325 亿美元为判决前利息，法官尚未裁决。申请文件称 NovaTech 是庞氏骗局，2019 年 8 月至 2023 年 5 月约 11.6 亿美元流入其钱包，仅 2600 万美元进入交易平台且亏损 1820 万美元；Cynthia 批准了至少 1.345 亿美元提款至夫妇二人钱包。目前公布的追回款仅约 598 万美元，来自四名推广者的和解，文件未提及针对创始人的资产冻结或收款计划。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
以太坊因安全问题推迟 Glamsterdam 升级在 Hoodi 测试网的激活
查看摘要与出处
Chainsecurity 审计发现 13 个已部署合约在 EIP-8037 和 EIP-8038 提案下可能出现永久失败状态，开发者在 10 月 22 日 All Core Developers Execution 会议后取消了 Glamsterdam 原定 10 月 26 日在 Hoodi 测试网的激活。这两项提案修改 gas 计算方式，可能意外将已消耗的 gas 返还给交易，使原本可重试的失败操作永久记录失败，导致重试选项被禁用或用户无法领取资金，且合约代码无需改动即可触发该问题。以太坊基金会尚未公布替代测试日期，12 月主网升级窗口面临不确定性，普通用户无需操作。
核对原文 ↗同主题资料CoinPost · 日本加密资讯
Bitcoin Core 更新安全政策，将 AI 易发现漏洞单独分类并最快发布修复版
查看摘要与出处
Bitcoin Core 开发团队22日将「容易被发现的脆弱性」纳入官方安全政策，此类漏洞将移植到所有维护中的版本并最快发布修复版，同时附带部分细节的安全公告。提案开发者 Antoine Poinsot 表示，AI 大幅降低了发现和隐蔽修复此类问题的门槛，对易发现漏洞设置长公表猶予意义有限。新政策也承认修复在开发版中的试用期会缩短。
核对原文 ↗同主题资料Cointelegraph
Initia 因未授权增发漏洞暂停网络，据报被盗超 260 万美元
查看摘要与出处
Initia 于周五 15:41 UTC 暂停其 Layer 1 网络和 Rollup，安全研究者 Spreek 报告称攻击者未授权增发代币并转移超 260 万美元资产至以太坊。DeFi 平台 D2 Finance 称攻击者利用 Move 函数漏洞增发 200 万枚无足额 backing 的 AUSD，跨链提出约 140 万 AUSD、105 ETH 和 108 万 USDC，赃款已归集至一个持有约 1,135.5 ETH（约 273 万美元）的以太坊钱包。Initia 尚未公开确认损失金额和具体漏洞原因，网络恢复时间未明；INIT 代币一度跌至约 0.115 美元后回升，撰写时约 0.1496 美元。
核对原文 ↗