PANews：印度交易所 CoinDCX 疑似被盗约1599万 USDT
CoinDCX疑似被盗约1600万 USDT，资金已拆分转入多家交易所
内容摘要
PANews 10月22日消息，据 Darcy 资产救援（@DarcyAri）称，印度加密交易所 CoinDCX 疑似被盗约 1,599 万 USDT 和 5,783.81 TRX。10 月 21 日 23:35（UTC+8），CoinDCX 热钱包及多个充值地址向一 TRON 地址转入上述资金，最大一笔为 15,819,002 USDT；该地址随后将资金多次拆分并转入币安、OKX、Gate 等交易所的充值地址。
来源：PANews · panewslab.com
打开原文所属事件
CoinDCX疑似被盗约1600万USDT并拆分转入交易所
据 Darcy 资产救援（@DarcyAri）称，印度加密交易所 CoinDCX 疑似被盗约 1,599 万 USDT 和 5,783.81 TRX。10 月 21 日 23:35（UTC+8），CoinDCX 热钱包及多个充值地址向一 TRON 地址转入上述资金，最大一笔为 15,819,002 USDT；该地址随后将资金多次拆分并转入币安、OKX、Gate 等交易所的充值地址。CoinDCX 官方是否确认被盗、资金在交易所内的后续处置，当前材料未提供。
最新变化：报道经编辑更正，补充转入的 TRX 数量及拆分路径细节。
相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料ChainCatcher 链捕手 · 中文资讯
Polkadot 警告 Fearless Wallet 扩展遭入侵，8 名用户被盗 17,286 枚 DOT
查看摘要与出处
Polkadot 发布安全警告称，第三方钱包 Fearless Wallet 的浏览器扩展程序遭入侵，自 2025 年 2 月起间歇性在用户解锁钱包时将私钥发送至攻击者控制的服务器。根据 Polkadot 社区基金会公告，目前已有 8 名用户报告疑似相关的未经授权交易，涉及 17,286 枚 DOT。Polkadot 敦促曾使用该扩展的用户立即通过其他钱包创建全新密钥对并转移资产，仅修改密码或更换钱包软件无法消除风险。Fearless Wallet 由独立团队开发，并非 Polkadot 官方钱包。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Pirate Chain 发布强制更新 v6.0.14 并回滚至攻击前区块
查看摘要与出处
深潮 TechFlow 消息，Pirate Chain 官方 X 账号 10 月 22 日公告，团队发布强制更新 v6.0.14。10 月 14 日攻击者利用两个验证漏洞在透明 coinbase 池中铸造约 3982 万枚伪造 ARRR，使供应量临时膨胀约 20%；经社区、节点运营者、矿池、交易所和 dPoW 公证人共识，链已回滚至区块高度 4,176,944（10 月 14 日 19:55:14 UTC，即攻击发生前）。v6.0.14 会自动拒绝漏洞区块及其后所有区块，伪造币已被清除，ARRR 最大供应量仍为 2 亿枚；dPoW 公证人同意继续公证修正后的链，团队要求用户、节点运营者、矿工、矿池、交易所和服务商立即升级并停用旧版本。
核对原文 ↗同主题资料CoinDesk
中国检方寻求没收与 57 亿美元欺诈案相关的 61,800 枚比特币
同主题资料ChainCatcher 链捕手 · 中文资讯
哥伦比亚加密经纪商因用 USDT 洗钱被判监禁 160 个月
查看摘要与出处
美国司法部宣布，哥伦比亚加密经纪商 Leonardo de Jesus Zuluaga Duque 因协助通过 Tether 的 USDT 洗钱贩毒所得并参与向美国进口可卡因的计划，被判处 160 个月监禁。其与另外五人在 2023 年 5 月至 11 月期间通过加密账户网络、空壳公司及美哥之间的资金转移，协助洗钱约 1450 万美元 USDT；法院另下令没收 1475 万美元及其控制的四个地址中的加密货币。
核对原文 ↗同主题资料PANews
Coldcard 制造商 Coinkite 遭集体诉讼，起诉书称固件漏洞致超 1.4 亿美元比特币被盗
查看摘要与出处
据加拿大安大略省高等法院公开的起诉书，Coldcard 硬件钱包制造商 Coinkite 及联合创始人 Rodolfo Novak、Peter D. Gray 遭集体诉讼。起诉书称，自 2021 年 3 月起的固件因构建错误改用 MicroPython 的 Yasmarang 伪随机数生成器，导致助记词可被复现；攻击者自 2026 年 7 月 30 日起利用该漏洞盗币，首轮 25 分钟内转走约 594 枚 BTC，累计损失超 1.4 亿美元。原告寻求集体认证并索赔。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
慢雾：LiteLLM 遭供应链攻击，1.107.0 版本可窃取云凭证与 API 密钥
查看摘要与出处
慢雾（SlowMist）监测到 LiteLLM 再次遭遇供应链攻击，恶意版本 1.107.0 影响 PyPI 包和 Docker 镜像（含 latest、main-stable 等浮动标签），会在 Python 启动时自动执行，窃取云服务凭证、AI API 密钥、SSH 私钥并可实现远程代码执行。慢雾称受影响版本已被移除或替换，建议用户避免使用 1.107.0，用干净镜像重建环境、轮换可能已暴露的凭证，并将版本固定在 1.106.2。
核对原文 ↗