區塊鏈調查員指控 CoinDCX 就 1,600 萬美元黑客事件說謊

星期四早上，區塊鏈調查員 Darcy 指出，疑似與加密貨幣交易所 CoinDCX 有關的錢包地址出現 1,600 萬美元的可疑動向。

不久之後，CoinDCX 共同創辦人 Sumit Gupta 感謝該研究員（安全公司 Salus 的員工），同時堅稱這項歸類「不正確」，並告訴 Darcy「不要散播謠言」。

數位鏈上調查員之後對 CoinDCX 的說法提出異議，其中一位名為 SpecterAnalyst 的分析師直接指控該交易所及其共同創辦人「說謊」。

10 月 21 日 23:35:54（UTC+8），CoinDCX 疑似被盜取約1,599 萬 USDT 和 5,783.81 TRX

CoinDCX 熱錢包及多個充值地址，向 TRON 地址 TAg6SZ1HhgVVjUaKY1paQoFBUS2JFrg5bT 轉入約 1,599 萬 USDT 和 5,783.81 TRX

其中最大單筆為 15,819,002…

— Darcy 資產救援 (@DarcyAri) October 22, 2026

CoinDCX 稱相關指控「誤導」

CoinDCX 在其官方 X 帳號的後續更新中表示，「近期指控中提到的交易涉及 2025 年 1 月建立的舊錢包地址。這些地址在 2025 年 7 月遭入侵，此後 CoinDCX 便未再使用。」

去年，CoinDCX 曾遭受 4,400 萬美元黑客攻擊，當時一名軟體工程師的公司筆電在兼職工作中遭入侵。

第二則貼文反駁了 CoinDCX 的初步聲明，澄清用戶一直將資金存入受入侵的地址，儘管已有警告，而交易所進行了「定期清掃……以便資金能被妥善核算和保護」。

關於 TQKJQ 錢包的鏈上活動的進一步更新。

在 2025 年 7 月的安全事件之後，我們建議用戶不要將加密貨幣存入受入侵的錢包地址。這些地址於 2025 年早些時候生成，在事件中遭入侵，此後已……

— CoinDCX (@CoinDCX) October 22, 2026

然而，在特定時期，清掃過程失敗了，而這在 Darcy 的文章標示資金提領後才為人所知。

CoinDCX 後來承認這些資金是「一些營運損失」，並堅稱存入的資金已記入用戶帳戶。該交易所未提供關於 1,600 萬美元如何在如此長的時間內未入帳的細節。

Protos 透過電子郵件聯絡 CoinDCX，但截至發稿時尚未收到回覆。

區塊鏈調查員心存疑慮

Gupta 最初的否認遭到 Darcy 的挑戰，Darcy 對錢包未被使用的說法提出質疑，並強調 2025 年 7 月黑客事件前後的 gas 分配活動。

Darcy 也指出，部分資金被導向「與已知洗錢保證服務 Huione 和 Xinbi 相關的地址」，並補充「請不要避開問題」。

Taylor Monahan，前 MetaMask 安全專家，指出本次轉帳中使用的洗錢方法與去年黑客事件中的方法不同，暗示涉及不同的行為者。

知名區塊鏈調查員 ZachXBT 聲稱，其中一個受影響的地址在入侵後被「一個 LP 使用了 10 個月」，並在最近 2026 年 5 月將資金發送到「你目前的公開熱錢包」。

其他化名調查員也加入討論。Tanuki42 強調 CoinDCX 的矛盾通訊，而 SomaXBT 指控該交易所透過據稱已棄用的地址轉移了 7,000 萬美元的市場造市者資金。

對於那些不知道如何辨識被盜資金的人來說，這通常很容易。

一種辨識可能遭入侵錢包的方法是尋找其既定交易模式的突然變化。

例如，CoinDCX 存款地址 TQKJQ 一直以來…… pic.twitter.com/215kRk3jbT

— Specter (@SpecterAnalyst) October 22, 2026

SpecterAnalyst 較早的文章描述了指示被盜資金流出的典型跡象。

該文章指出受影響地址的行為變化：它之前將資金發送到 CoinDCX 的熱錢包，但突然開始將資金掃入「一個單一錢包，該錢包開始分配資金、交換資產、使用 OTC 服務等等」。