一個被棄用的 CoinDCX 錢包持續收到存款，然後 1,600 萬美元不翼而飛

這些錢包本應屬於 CoinDCX 的過去。在 2025 年 7 月發生安全漏洞後，這家印度交易所已更換了受損的基礎設施，並告知客戶使用新的存款地址。然而，部分客戶仍持續將資金發送到舊地址，而公司則持續為他們的帳戶入帳，同時由另一項服務將這些代幣轉出。到了 10 月，這第二步驟失敗了。

加密貨幣地址不會因為交易所將其退役而失效。有人可能將其保存在提款表單中、從舊訊息中複製，或自動化轉帳至該地址長達數月。即使交易所目前的應用程式顯示不同的目的地，區塊鏈仍會接受該筆交易。CoinDCX 選擇為客戶確認這些存款，並將實際的代幣清掃至較新的託管環境。這項選擇保護了人們免於因誤存而損失資金，同時留下了一條穿過舊基礎設施的路徑。

該公司10 月 25 日的說明指出，這條路徑中斷了。它並未確立未經授權轉移的每一個步驟，而外部讀者也無法看到交易所的內部帳本。可見的結果是一次極具啟發性的託管失敗：客戶在應用程式中可能擁有已入帳的餘額，而相應的已存入 USDT 卻仍留在一個已被視為不安全的地址中。這個缺口是如何被偵測、填補和關閉的，其意義超越了新聞標題上的損失。

退役的地址仍有其職責

CoinDCX 表示，儘管已建議客戶使用新地址，客戶仍持續向 2025 年 7 月事件後退役的地址存款。當轉帳到達時，交易所立即為客戶的投資組合入帳。另一項獨立的自動清掃服務本應將加密貨幣從舊地址轉移到安全錢包。客戶無需等待第二筆轉帳即可使用已入帳的餘額。

這種設計包含一種取捨。如果 CoinDCX 拒絕承認舊地址的轉帳，重複使用已保存指示的客戶可能會看似損失了資金。先入帳能讓客戶快速獲得帳戶餘額，但公司需承擔移動或替換實際代幣的責任。如果清掃失敗，即使代幣仍留在脆弱的錢包中，交易所帳面上的負債也可能增加。

因此，一個舊地址被「棄用」可能意味著兩種不同的事情。它可能不再向新用戶顯示，或不再用於日常操作。它仍然可以接收區塊鏈存款、被交易所監控，並用於恢復流程。最初10 月 22 日的爭議正是圍繞這一區別展開。CoinDCX 高管表示這些地址是舊的，而調查人員則指出它們與交易所營運錢包之間仍有持續的資金流動。該公司後來的說明承認，有一個流程仍在處理那裡的存款。

人們很容易把每一次經過已停用地址的資金流動都稱為普通的活躍使用，或把「已停用」當作資金不可能流入的證明。這兩種描述都無法涵蓋 CoinDCX 現在所描述的安排。這些地址並非其應用程式希望用戶選擇的目的地。它們仍受到監控，客戶的存款會入帳，而該交易所維持著一項旨在將資產繼續轉移的服務。如果該公司承擔了客戶的損失風險，這樣的服務就必須穩定運作。

資金在歸集失敗期間不斷累積

CoinDCX 表示其自動歸集服務「在某個特定時期」發生故障，導致存款不斷累積。該公司並未說明故障何時開始、是否觸發警報、涉及多少客戶，或為何一筆龐大的未轉移餘額未能在 10 月 21 日之前觸發干預。這些缺失的細節使人難以判斷該弱點持續了數小時、數週還是更久。

Bitquery 的 TRON 交易研究 統計出 40 個被清空的錢包，並指出在總計 1,599 萬 USDT 中，有 1,582 萬 USDT 集中在單一存款地址。其分析稱，該大額地址持有來自同一存款人的 88 筆存款，其中沒有一筆自 3 月以來被轉移出去。若該歸因正確，則這些存款與 10 月被轉移之間的時間間隔，遠長於客戶對自動歸集可能預期的短暫延遲。區塊鏈可以顯示轉帳與餘額；但它本身無法顯示每筆存款是否已入帳給客戶，或內部監控警報是如何處理的。

Bitquery 還檢視了在 TRON 上轉移 USDT 所需的小額 TRX 支付。它發現受影響存款地址收到了手續費補充，隨後是例行轉帳，包括 10 月 21 日的活動。當交易所希望某個地址發送 USDT 時，必須向該地址提供該網路的原生代幣。這種反覆出現的模式有助於解釋為何調查人員質疑這些錢包只是被棄用的說法。它並未指出是誰取得了清空這些錢包的手段，也未證明每筆存款的原始來源。

CoinDCX 表示其於 10 月 21 日注意到系統中的異常活動，並於次日發現不規則的鏈上資金流動，其社群的報告促使其展開更深入的調查。該公司表示，即時控制措施防止了對活躍錢包和交易基礎設施的影響。其 10 月 25 日的披露隨後確認了 1,599 萬 USDT 的損失。這些是該公司對偵測與遏制的描述；公開鏈提供了交易記錄，但沒有提供該公司的內部事件日誌。

客戶餘額與錢包餘額並不相同

交易所客戶通常看到的是帳戶記錄，而不是某枚特定代幣存放在專屬分配給他們的隔離區塊鏈地址中。CoinDCX 針對舊地址的既定政策是，存款一到達即記入用戶帳戶。隨後，無論其獨立的歸集是否延遲，交易所都欠客戶所顯示的金額。當資產從舊錢包消失時，如果公司提供了替代資金，損失可能由公司承擔。

CoinDCX 表示它正是這麼做的。其 已確認損失帳目 稱該公司吸收了這 1,599 萬 USDT，並堅稱客戶餘額、活躍錢包和營運均未受影響。這與交易所將損失轉嫁給存款人或暫停提款有實質區別。這也是一項值得以對帳、儲備和提款數據跟進的主張，因為外部觀察者無法僅透過查看涉及清空的地址來檢視所有客戶負債。

交易所的帳目並不會讓失蹤的資金變成虛構的。客戶可能仍然擁有全額的入帳餘額，而公司卻已為盜竊或營運損失付出了代價。在財務上，公司必須用自己的資產填補缺口，或追回被盜的加密貨幣。其是否有能力做到這一點，應從有日期的財務與儲備證明披露，以及提款是否持續結算來評估，而不是僅憑「資金安全」這句話。

CoinDCX 此前曾宣布設立客戶保護基金，於 2024 年初始撥款約 600 萬美元。該計畫的存在並不表明它為 2026 年 10 月的損失提供了資金，該損失大於最初的撥款。該公司表示它吸收了缺口。透明的後續行動應指明替代資金是來自普通庫存資產、專用儲備、保險還是追回款項，而不是要求客戶從一個舊計畫的名稱去推斷資金來源。

曾保存舊地址的客戶應更新其付款指示。在公共鏈上，發送者仍可向舊目的地廣播，而網路不會知道 CoinDCX 的應用程式目前建議什麼。交易所表示對已棄用地址的支援是暫時的。如果該支援結束，日後意外存款的處理方式可能會改變。交易所當前的應用程式內地址是客戶進行新轉帳時唯一應依賴的地址，並在發送時檢查資產和網路。

追蹤 USDT 並不能識別竊賊

Bitquery 在主轉帳後 18 小時內，透過中間錢包追蹤了約 963 萬 USDT 到其關聯至 OKX、Binance 和 Gate 的存款地址。一筆到達交易所關聯地址的付款可能為調查人員提供一個尋求記錄或合作的地點。這並不是指明該交易所實施了盜竊、批准了盜竊或仍持有全部資金的證據。服務地址的歸屬也可能被修訂。

同一項研究稱，Tether 於 10 月 22 日在九個錢包中凍結了約 221 萬 USDT。凍結可能阻止那些特定代幣移動，但這與向 CoinDCX 歸還並不相同。償還可能需要法律程序、與發行方協調以及所有權確認。公司原始聲明並未宣布已追回資產。將凍結金額報告為已歸還的資金會誇大已知情況。

公開記錄揭示交易規模和路徑的程度，遠比揭示入侵方法容易得多。CoinDCX 提及其已棄用基礎設施中的未知漏洞。它沒有說明 10 月的損失是來自 2025 年暴露的密鑰、後來的存取故障還是其他途徑。Bitquery 明確表示其分析無法顯示轉移資金的人是如何獲得密鑰的。確切的技術原因需要營運商提供事件後報告，最好附有獨立審查。

一個持有 1582 萬 USDT 的地址使時機尤其具有重大影響。如果這些代幣在到達時就被掃走，那麼在資金被抽乾的那一刻，該餘額就不會留在該地址。這樣的反事實並不能證明盜竊會被完全阻止，因為目的錢包和存取控制也很重要。它確實解釋了為什麼清掃器的失敗不是一個邊緣細節：它決定了有多少價值停留在被入侵的路徑中。

2025 年的入侵是另一宗事件

2025 年 7 月的事件報告描述了約 4400 萬美元的損失，來自一個用於在合作交易所提供流動性的內部營運帳戶。CoinDCX 表示，隔離冷錢包中的客戶資產未受影響，並由其自身庫存彌補了風險敞口。新的 1599 萬 USDT 損失是 2026 年 10 月的一宗獨立事件，涉及在該早先入侵後退役的基礎設施上到達的存款。

這種關聯之所以重要，是因為 CoinDCX 本身表示舊基礎設施曾遭到入侵。一旦某個地址或其周邊系統被視為已暴露，繼續透過它來搶救存款就需要格外謹慎的監控與快速的資金轉移。舊事件無法證明是同一個攻擊者回歸，且所審閱的公開證據均未指出十月轉帳背後的人物。共享的基礎設施歷史確實提出了一個直截了當的營運問題：在危險已知之後，為何仍有這麼多資金留在那裡？

2025 年，該交易所也談到了安全重新設計以及將客戶錢包與營運帳戶分離。同時期關於伺服器入侵的報導描述了所聲稱的首次損失隔離。第二次事件表明，隔離主要託管只是工作的一部分。存款在到達該託管之前會經過地址和自動化服務。即使主要冷錢包未受觸及，舊的入金路徑仍可能造成損失。

第一次事件後，交易和盧比提款恢復，該公司重申將承擔損失。目前的保證具有相同的面向客戶的形式，儘管機制不同。2025 年 7 月，一個內部流動性帳戶遭到入侵。2026 年 10 月，所述的故障是一個本應清掃到達已退役基礎設施之存款的服務。比較這兩起事件需要將這些機制分開看待；兩者都讓公司損失金錢的事實，並非單一攻擊者或重複利用路徑的證據。

這並不意味著客戶遭受了直接扣款。這意味著公司在履行其聲稱已給予客戶的信貸時承擔了損失。這兩個命題可以同時成立。它們很容易被頭條新聞混淆，這些新聞將該事件稱為無害的舊錢包移動或已證實的客戶餘額短缺。CoinDCX 已承認真實的公司損失並否認對客戶餘額造成影響；公開數據並未解決所有剩餘的會計問題。

為何首次否認很重要

當調查人員首次流傳這些轉帳時，CoinDCX 表示其當前錢包未遭入侵，並暗示舊地址可能產生誤報。該聲明處理了部分疑慮，即主要活躍基礎設施是否已被掏空，但並未解釋為何舊地址中的資金似乎已被取走。到 10 月 25 日，該公司已披露真實損失和清掃流程失敗。

CoinDCX 承認本可以更主動地溝通。調查區塊鏈動向需要時間，尤其是當地址標籤和內部餘額必須核對時。公司仍然可以在早期說明已知和未知的情況，而不必將未經證實的歸因視為最終結論。在此，首次回應與後來陳述之間的差距讓客戶和獨立調查人員爭論舊系統是否在任何有意義的意義上處於非活躍狀態。

最有用的後續行動將提供清掃中斷的日期時間線、監控首次看到累積餘額的時間、有多少受影響的存款已入帳，以及為阻止額外存款堆積所採取的措施。它還應區分在發行方處凍結的資金與已追回並返還的資金。此類細節將讓客戶評估失敗的流程，而不是依賴早期的否認或籠統的保證。

該公司表示交易、存款和提款全程持續進行。持續的存取是關於即時客戶體驗的相關證據，但並非對每項資產和負債的審計。一份公司吸收損失的聲明，佐以更新的證明和滿足提款的能力，將使結論更為持久。監管機構可能也有報告期望，儘管在所審閱的公開記錄中未發現有關十月轉帳的已確認行動。

退役錢包不僅僅是更改應用程式

交易所可以停止顯示舊存款地址；它無法從 TRON 上移除該地址，也無法強迫發送者的已保存表單忘記它。它必須決定是否監控並搶救遲到的存款、盡可能阻止客戶入帳，或警告可能無法恢復。每個選擇都有後果。搶救服務創造了持續關注的義務，即使大多數客戶已轉移到新地址。

CoinDCX 的方法將任務分為兩部分：先入帳，再清掃。其十月的披露顯示了當第二步悄然停止時會發生什麼。因此，該事件不僅僅關乎一把遭入侵的密鑰。它暴露了客戶被告知資金已到達的會計時刻與交易所實際將資產移出脆弱位置的託管時刻之間的不匹配。

若資產被追回，CoinDCX 的最終成本可能會改變。該公司已報告 1,599 萬 USDT 的損失，且在其聲明中並未宣布此類追回。對客戶而言，關鍵問題在於已入帳的餘額能否提領、未來的存款是否會進入當前地址，以及交易所是否已修復監控缺口。對更廣泛的市場而言，教訓在於那個仍在執行新任務的舊地址。只要仍有真實資金流入，且由另一個獨立的自動化流程負責挽救這些資金，它的退役就是不完整的。

值得關注的重點

• 中斷時間線：留意清掃停止的日期、警報觸發的時間，以及員工首次注意到餘額累積的時間。
• 客戶對帳：查看是否有標明日期的已入帳存款、替代資產及已完成提領的會計記錄。
• 資產追回：將 Tether 凍結的 USDT 與實際返還給 CoinDCX 的任何代幣區分開來。
• 技術原因：等待有關已棄用錢包如何被清空的證據，而不要假設是七月攻擊者所為。
• 舊地址政策：觀察 CoinDCX 是否改變其臨時救援服務，以及它如何警告那些已保存的存款指示仍指向已退役地址的客戶。

常見問題