区块链侦探指控CoinDCX就一宗$16M黑客事件撒谎

周四上午，区块链调查员Darcy指出疑似与加密货币交易所CoinDCX相关的钱包地址上出现$16 million的可疑资金流动。

不久之后，CoinDCX联合创始人Sumit Gupta感谢了这位研究员（安全公司Salus的员工），同时坚称这一归因“不正确”，并告知Darcy“不要散布谣言”。

此后，数名链上调查员对CoinDCX的说法提出异议，一位名为SpecterAnalyst的分析师直接指控该交易所及其联合创始人“撒谎”。

10 月 21 日 23:35:54（UTC+8），CoinDCX 疑似被盗取约1,599 万 USDT 和 5,783.81 TRX

CoinDCX 热钱包及多个充值地址，向 TRON 地址 TAg6SZ1HhgVVjUaKY1paQoFBUS2JFrg5bT 转入约 1,599 万 USDT 和 5,783.81 TRX

其中最大单笔为 15,819,002…

— Darcy 资产救援 (@DarcyAri) 2026年10月22日

CoinDCX称相关说法“具有误导性”

在其官方X账号的后续更新中，CoinDCX表示，“近期说法中提到的交易涉及2025年1月创建的旧钱包地址。这些地址在2025年7月遭到入侵，此后CoinDCX再未使用。”

去年，CoinDCX曾遭遇一起$44 million的黑客事件，当时一名软件工程师的公司笔记本电脑在兼职工作时遭到入侵。

第二条帖子驳斥了CoinDCX的最初说法，澄清用户不顾警告，继续向被入侵的地址存入资金，而该交易所进行了“定期清理……以便资金得到妥善核算和保障”。

关于TQKJQ钱包链上活动的进一步更新。

在2025年7月安全事件发生后，我们建议用户不要向被入侵的钱包地址存入加密货币。这些地址是在2025年初生成的，在事件中遭到入侵，此后一直……

— CoinDCX (@CoinDCX) 2026年10月22日

然而，在某一特定时期内，清理过程失败了，直到Darcy的帖子指出资金被提取后，这一问题才为外界所知。

CoinDCX后来承认这些资金是“一些运营损失”，并坚称这些存款已计入用户账户。该交易所没有就$16 million如何长时间下落不明提供细节。

Protos通过电子邮件联系了CoinDCX，截至发稿时尚未收到回复。

区块链侦探对此存疑

Gupta的最初否认遭到了Darcy的质疑，Darcy对钱包未使用的说法提出异议，强调了2025年7月黑客事件前后所发生的燃料费分配活动。

Darcy还指出，部分资金被转至“与已知洗钱担保服务Huione和Xinbi相关联的地址”，并补充说“请不要回避问题”。

前MetaMask安全专家Taylor Monahan指出，今日转账中使用的洗钱方式与去年的黑客攻击不同，表明涉及不同的行为者。

知名区块链调查员ZachXBT声称，其中一个受影响地址在入侵后被“一个LP使用了10个月”，并直到2026年5月还向“你们当前的公共热钱包”发送了资金。

其他化名调查员也加入了讨论。Tanuki42强调了CoinDCX自相矛盾的表态，而SomaXBT则指控该交易所通过据称已弃用的地址转移了一位市场创建者的$70 million资金。

对于那些不知道如何识别被盗资金的人来说，通常非常简单。

识别可能已被入侵的钱包的一种方法是寻找其既定交易模式的突然变化。

例如，TQKJQ，一个CoinDCX存款地址，一直以来…… pic.twitter.com/215kRk3jbT

— Specter (@SpecterAnalyst) 2026年10月22日

SpecterAnalyst此前的一篇帖子描述了表明被盗资金流出的典型迹象。

该帖子指出受影响地址的行为发生了变化：该地址之前向CoinDCX的热钱包发送资金，但突然开始将资金“整合到一个单一钱包，该钱包开始分配资金、兑换资产、使用OTC服务等”。