ZachXBT 称 CoinDCX 有 1580 万美元用户存款未被核实
内容摘要
链上侦探 ZachXBT 披露，印度交易所 CoinDCX 在 2025 年 7 月安全事件后，其存款地址 TQKJQ 仍被一名流动性提供者使用了 10 个月，直到 2026 年 4 月和 5 月仍在向 CoinDCX 当前公开热钱包归集用户存款并接收 Gas 费，据此认为 CoinDCX 有 1580 万美元用户存款未被核实。CoinDCX 回应称用户资金安全、相关说法具有误导性，涉及交易来自 2025 年 1 月创建、曾在 2025 年 7 月遭泄露的旧钱包地址。
来源：PANews · panewslab.com
打开原文所属事件
CoinDCX称1600万美元转账源自旧钱包，承诺用户无损失
CoinDCX回应近期钱包异常转账质疑，称涉及地址为2025年1月创建、同年7月遭入侵后即被弃用的旧钱包，与平台无关，用户资金安全。ZachXBT反驳称，被标记为CoinDCX核心充值地址的TQKJQ在遭入侵后约10个月内仍被流动性提供者使用，2026年4月至5月仍接收存款并向当前热钱包归集，质疑约1580万美元用户存款去向未获说明。另据监测，10月21日凌晨CoinDCX热钱包及关联地址向一新建TRON地址转出约1599万枚USDT，随后拆分转至Binance、OKX、Gate等充值地址。
最新变化：CoinDCX承诺用户不会因约1600万美元转账遭受损失；调查人员称相关地址仍与其运营关联。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
CoinDCX 否认钱包异常涉用户资金，ZachXBT 晒链上证据反驳
查看摘要与出处
2026 年 10 月 22 日，印度加密交易平台 CoinDCX 官方发文回应社群对钱包异常转账的质疑，称涉及地址为 2025 年 1 月创建、同年 7 月遭入侵后即被废弃的旧钱包，与平台无关，用户资金安全。链上侦探 ZachXBT 随即在 X 发布反驳证据，指出被标记为 CoinDCX 核心充值地址的 TQKJQ 钱包在所谓被入侵后的 10 个月内仍被平台做市商高频使用，2026 年 4 月至 5 月仍在接收充值并向当前主力热钱包归集，并指平台未能解释约 1580 万美元用户存款去向。报道还援引监测数据称，昨日凌晨 CoinDCX 热钱包及关联节点向一新建波场地址转出约 1599 万枚 USDT 及 5783 枚原生代币，单笔最大 1581.9 万枚 USDT，随后被拆分为数十笔小额分流至 OKX、币安、芝麻开门等交易所充值地址。文章指出，若地址确已被盗，则暴露平台近一年风控与私钥管理缺陷；若地址仍受控，则可能指向流动性隐瞒或内部违规处置资产风险，CoinDCX 尚未就热钱包交互日志与做市商资金归属作出技术回应。
核对原文 ↗同一事件的进展Cointelegraph
CoinDCX 称 1600 万美元可疑转账源自 2025 年 7 月被攻破钱包，承诺用户无损失
查看摘要与出处
CoinDCX 就约 1600 万美元的可疑链上转账作出回应，称相关资金来自 2025 年 7 月被攻破的钱包，并承诺用户不会因此遭受损失。调查人员表示，这些地址仍与其运营相关联。当前材料为摘要，未提供完整正文。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Decrypt
意大利警方捣毁黑手党通过加密货币洗钱的秘密银行，逮捕30人并查获约2400万美元资产
查看摘要与出处
意大利金融警察（Guardia di Finanza）在米兰反黑手党检察官指挥下，捣毁一家以米兰郊外租车业务为掩护的黑手党地下银行，逮捕30人（16人羁押、14人软禁，含西班牙和瑞士的抓捕），查获约2100万欧元（约2360万美元）现金、银行余额、加密货币、船只、珠宝和奢侈品。检方称该网络开具超过1.1亿欧元虚假发票、将约6800万欧元转移出境，资金经卢森堡、立陶宛和德国银行后通过加密交易所转入其控制的钱包，用于向毒贩支付现金对价，并处理线上加密投资骗局受害者的赃款。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
Coinbase、Bitgo 称未受 PHP 漏洞影响，CZ 提醒用户谨慎访问网站
查看摘要与出处
PHP 高危漏洞公开后，Coinbase、Bitgo 称未发现受影响，Pancakeswap、Bitget Wallet 表示不使用 PHP，Binance 称已在官方补丁发布前完成防护与修复；Cloudflare CEO Matthew Prince 称漏洞公开后其网络上的利用尝试从数千次增至数百万次，Amazon 发现可追溯至 10 月 17 日的攻击尝试。美国 NSA 与 CISA 建议无法及时打补丁的机构将 PHP 系统下线；接受加密货币支付的小型商户因依赖自身或主机更新而面临更高风险。此外，印度证书机构 eMudhra 有八张中间证书私钥强度过弱，Lightning Labs CTO Olaoluwa Osuntokun 呼吁用户立即更新软件。目前尚无加密公司被利用或用户资金损失的报告。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Cysic 向攻击者提出和解方案，要求 72 小时内归还 275.872 枚 ETH
查看摘要与出处
Cysic 发文向未经授权增发 1000 万枚 CYS 的攻击者提出和解方案，要求对方在 72 小时内归还 275.872 枚 ETH，约占已确认相关收益的 90%，作为赏金对方可保留剩余约 30.652 枚 ETH。Cysic 称已还原攻击关键环节并保留技术及链上证据，若期限内未收到款项将升级处理并与执法部门合作展开刑事调查。
核对原文 ↗同主题资料Decrypt
天津检方申请没收英国查封的61,896枚比特币，法院已受理
查看摘要与出处
据 The Paper 报道，天津检方已就 Zhimin Qian 案申请没收英国查封的 61,896 枚比特币（按约 82,000 美元价格计算约合 51 亿美元）及其他资产，天津市第二中级人民法院于 9 月 28 日受理、10 月 13 日公告。检方称 Qian 在 2014 年 4 月至 2017 年 8 月间无证销售虚假理财产品，涉案金额超 403.8 亿元，致逾 10.2 万名投资者损失约 199.8 亿元；因 Qian 已潜逃逾一年，适用缺席没收程序，公告期六个月。此外，英国高等法院 10 月 12 日裁定受害者索赔适用中国法律，代理律所 Fieldfisher 表示将上诉。
核对原文 ↗