印度最大加密货币交易所因停用钱包相关内部流程故障承担1600万美元损失

CoinDCX是印度按交易量计最大的加密货币交易所。该公司表示，由于内部流程未能将客户存款从已停用的钱包中转出，公司已承担1600万美元损失。 事情始于上周，区块链调查人员标记了约1600万美元的可疑资金从与这家总部位于孟买的交易所关联的钱包流出。CoinDCX迅速否认相关报道，CEO苏米特·古普塔在X上称其为“虚惊一场”。 一位发言人告诉CoinDesk，调查人员引用的地址是旧地址，创建于2025年1月，并在2025年7月的黑客攻击中受损，该次事件令交易所损失约4400万美元；自那以后CoinDCX未再使用这些地址。实质上，交易所称相关活动与CoinDCX无关。 但知名链上调查员ZachXBT表示，其中至少一个标记为TQKJQ的地址由一家流动性提供商使用，并且就在2026年4月和5月，还将用户存款扫入CoinDCX当前的公开热钱包。 周日，CoinDCX就与TQKJQ相关的活动发布博客文章，称该钱包属于其旧运营钱包基础设施，损失与之相关。CoinDCX称：“该钱包属于我们的旧运营钱包基础设施，在2025年7月19日我们报告的安全事件中受损，并因此被弃用。” 文章解释，在2025年黑客攻击后交易所弃用这些地址后，一些用户仍误将资金继续存入这些已弃用（停用）的地址。资金到达已弃用钱包时，CoinDCX即记入这些用户的投资组合。交易所所称的“清扫”二级服务本应随后将资金从已弃用地址转入CoinDCX主钱包。然而，该流程在某段时间内失败，导致存款在已弃用地址中累积。 CoinDCX表示：“这导致1599万美元USDT的损失，已由公司承担。”该博客文章未称之为黑客攻击，也未说明异常资金流动的幕后主体或发生方式。CoinDesk已联系CoinDCX，询问其是否意味着这些旧的停用地址再次遭到黑客攻击。 交易所表示：“我们想重申，所有用户资金都安全存放在安全、隔离的冷钱包中，受多层托管和离线安全控制保护。”冷钱包按设计保持离线。其补充说：“我们花了一些时间对已弃用基础设施进行全面审查并确认事件顺序。我们本可以更主动一些，但在掌握完整情况后，我们立即分享了这一更新。”