印度加密交易所 CoinDCX 承认，因自动扫款服务中断，约 1599 万 USDT 滞留旧钱包遭骇客捡走，公司全额吸收损失。 这是在 CEO Sumit Gupta 三天前还在 X 上否认骇案、称其「只是误报」之后发生的事。 （前情提要：印度比特币持有量全球第二：散户累积100万枚BTC，政策有望超车美国？ ） （背景补充：Qubic 链重开！ 1,404 个钱包被盗 140 万镁，官方开赔到 2027 年） 印度加密货币交易所 CoinDCX 周日早上在官方部落格发布更新，承认公司损失 1599 万 USDT（约 1600 万美元）。 原因是自动扫款服务在特定时段失效，导致用户存款累积在已弃用、存在未知漏洞的旧钱包地址上，被骇客一并搬走。 CoinDCX 称这笔损失由公司全额吸收，使用者资金不受影响。 事件的时间线在 X 平台上展开。 资产救援服务商 FlashRescue 共同创办人 Darcy 周三凌晨 1:30（美东时间）率先发帖，指出约 1599 万 USDT 和 5783. 81 枚 TRX 在周二 11:35（美东时间）从 CoinDCX 热钱包及多个存款地址流出，全部汇入同一个 Tron 地址，最大单笔转帐为 1581. 9 万 USDT，随后资金拆分转往 Binance、OKX、Gate 的存款地址。 Darcy 同时点出，这些地址早在 2025 年 7 月 CoinDCX 遭骇时已被入侵。 CEO 否认三天，链上证据翻盘 CoinDCX 共同创办人兼执行长 Sumit Gupta 在三小时内回覆 Darcy，称「这不正确，CoinDCX 钱包未被入侵」，并说「骇客似乎是在重利用 2025 年 7 月被入侵的旧钱包地址，这听起来像是一个误报」。 CoinDCX 官方帐号四分钟后跟进，称这些说法「具有误导性」，相关地址自 2025 年 7 月事件后已未被使用。 链上分析师 ZachXBT 随后反驳，指出其中一个存款地址在 2025 年 7 月事件后仍被某流动性供应商使用了 10 个月，且该地址在 2026 年 4 月和 5 月都还将使用者存款扫到 CoinDCX 现行热钱包。 ZachXBT 写道，这意味著「1580 万美元的使用者存款未被贵团队核对」。
- 资产救援服务商 FlashRescue 共同创办人 Darcy 周三凌晨 1:30（美东时间）率先发帖，指出约 1599 万 USDT 和 5783.
来源：动区动趋
本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。