印度交易所 CoinDCX 舊錢包遭盜 1,600 萬美元，執行長曾稱誤報
印度加密貨幣交易所 CoinDCX 10 月 25 日在官方部落格證實，舊的存款錢包遭攻擊，損失 1,599 萬 USDT（約 1,600 萬美元），由公司吸收。三天前，共同創辦人暨執行長 Sumit Gupta 還在 X 上說錢包沒有被駭，「聽起來是誤報」。
部落格：自動歸集服務失效，用戶存款堆在舊地址
CoinDCX 在部落格說明，異常活動「影響了我們舊的、已停用的錢包基礎設施，其中存在未知漏洞」。交易所用來在錢包之間搬移資金的自動歸集服務「在某段期間失效」，用戶存進舊地址的款項因此累積在交易所已不再使用的地址上，「造成 1,599 萬 USDT 的損失，由公司吸收」。
CoinDCX 強調所有用戶資金仍存放在分離的冷錢包中，一般交易、充值與提領照常運作。對於為什麼隔了幾天才公布，部落格寫道：「全面檢查已停用的基礎設施、確認事件經過花了一些時間。我們本可以更主動，但一掌握完整情況就發布了這份更新。」CoinDCX 也說之後會加強對殘留系統的監控，並定期提醒用戶更新充值地址。
廣告 - 內文未完請往下捲動
從「別散播謠言」到承認營運損失
最早發現異常的是資產救援服務 FlashRescue 共同創辦人 Darcy。他在 10 月 22 日發文指出，10 月 21 日 23:35（台灣時間），CoinDCX 熱錢包和多個充值地址把約 1,599 萬 USDT 與 5,783.81 枚 TRX 轉進同一個 TRON 地址，最大一筆為 15,819,002 USDT，之後被拆分轉往幣安、OKX、Gate 等交易所的充值地址。
不到三小時，Gupta 回覆：「謝謝提醒，但這不正確，CoinDCX 錢包沒有被駭，請不要散播謠言。」他說這些地址是 2025 年 1 月產生、在 2025 年 7 月那次駭客事件中就已外洩，「駭客似乎在重複利用舊地址，這聽起來是誤報」。四分鐘後 CoinDCX 官方帳號也發文稱相關說法「具誤導性」，這些地址自 2025 年 7 月後就沒再使用。
鏈上偵探 ZachXBT 隨即反駁，指其中一個存款地址在 2025 年 7 月事件後仍由一家流動性提供者使用了 10 個月，最近在 2026 年 4、5 月還把用戶存款歸集到 CoinDCX 現役的熱錢包，「代表有 1,580 萬美元的用戶存款沒被你們的團隊算進去」。
同日稍晚，CoinDCX 改口發文，說仍有用戶把錢存進已停用的地址，而定期歸集這類存款的流程「在某段期間失效」，「造成部分營運損失，由 CoinDCX 吸收」，受影響用戶的存款都已入帳，但沒有寫出金額。ZachXBT 接著呼籲用戶把資金全數撤出 CoinDCX，稱共同創辦人公開與私下都否認遭竊，「要不是直接說謊，就是無能到失職」；他也說自己仍協助 CoinDCX 凍結了六位數美元的被盜資產。
CoinDCX 在 2025 年 7 月曾遭駭約 4,400 萬美元，當時 Gupta 表示損失同樣由公司吸收。The Block 向 CoinDCX 的公關公司詢問 Gupta 先前的說法與 ZachXBT 的指控，對方只請記者參考部落格文章，沒有回答具體問題。
風險提示
加密貨幣投資具有高度風險，其價格可能波動劇烈，您可能損失全部本金。請謹慎評估風險。
