CoinDCX 又被黑了吗？1600 万美元钱包转出事件始末…

简短回答

2026-10-23 · 02:58 SGT

CoinDCX 的说法是：没有发生新的黑客攻击。10 月 21 日转走的约 1600 万美元 USDT，来自 2025 年 7 月那次被盗时就已泄露的充值地址，而一些用户此后仍在往这些旧地址充币。10 月 22 日，这家印度交易所承认，它定期把旧地址里的资金转走的“归集”流程曾有一段时间失效，由此造成的“运营损失”由平台自己承担，所有受影响的充值都已入账到用户账户。如果你在用 CoinDCX，最要紧的做法很简单：每次充值都从 App 里重新复制地址，别用以前存下的旧地址，并核对最近几笔充值是否都已到账。

收起完整分析

事情经过

10 月 21 日。 被链上分析平台标记为 CoinDCX 的一个热钱包和若干充值地址向外转出资金。据 Coin Edition 援引的链上警报，约 1599 万枚 USDT 和 5,783.81 枚 TRX 被转到波场网络上的同一个地址，随后该地址又把较小的金额分批转向与币安、OKX、Gate 有关联的地址。

10 月 22 日。 链上调查者 Darcy 在 X 上公开了这批转账。由于这些地址带着 CoinDCX 的标签，消息看起来像是“第二次被盗”，“CoinDCX 被黑”的说法迅速在印度媒体和加密媒体中传开。

CoinDCX 的第一次回应。 交易所表示，被标记的地址创建于 2025 年 1 月，在 2025 年 7 月被攻破，此后平台再未使用。首席执行官 Sumit Gupta 称，团队已检查当前的主地址和用户地址，没有任何一个向被标记钱包转过钱，而且平台会在储备金证明报告里公布正在使用的地址。

质疑声音。 链上侦探 ZachXBT 不认同“此后再未使用”的说法。他指出，2025 年 7 月事件后，开头为“TQKJQ”的充值地址又被一家流动性提供方继续用了大约十个月：它把用户充值归集到 CoinDCX 现在公开的热钱包，直到 2026 年 4 月、5 月还在接收用于支付链上手续费的资金。在他看来，这意味着有 1580 万美元的用户充值没有被平台妥善记账。Gupta 回复说团队已经注意到，正在调查，并表示“不会让用户资金受损”。

CoinDCX 的第二次回应。 10 月 22 日晚些时候，CoinDCX 发表声明：尽管平台此前提醒过，仍有部分用户继续向 2025 年 7 月被攻破的地址充币。平台通常会把这些旧地址里的资金转出保管，但这个流程曾有一段未说明长短的时间失效。这份声明发布于 UTC 时间 11:47，称问题是“今天早上”才发现的，按其原话，这一失效“造成了一些运营损失，已由 CoinDCX 承担”。声明还说，尽管这些充值打到的是已停用地址，受影响用户的充值仍已全部入账；当前的主地址和用户地址没有受到影响，客户资产存放在隔离的冷钱包中，平台交易照常进行。

到底算不算被黑？两种说法怎么看

两种说法的差距其实没有标题看起来那么大。双方都承认，这些地址是在 2025 年 7 月被攻破的，不是这周。分歧在于 CoinDCX 之后怎么处理这些地址。如果旧充值地址一直还在被使用，那么用户打进去的钱就停留在攻击者仍能控制的地址上，归集流程一旦失效，攻击者就有机会把钱转走。这不算对 CoinDCX 现有系统的新一轮入侵，但确实是把已泄露地址留在流通中造成的真实损失。

CoinDCX 表示这笔损失由平台兜底。目前外界还无法核实它到底承担了多少、归集失效持续了多久、有多少用户往旧地址充过币。CoinDCX 说后续会公布更新，这几个数字值得关注。

背景是，2025 年 7 月那次被盗损失约 4400 万美元。当时 CoinDCX 表示客户钱包与受影响的账户是分开的，损失会用平台自有的储备资金弥补。

关键信息一览

文章表格：可横向滑动，或聚焦表格区域后使用方向键。

项目	报道内容	来源
转账日期	2026 年 10 月 21 日	Coin Edition，援引链上警报
转出金额	约 1599 万 USDT 加 5,783.81 TRX，波场网络	Coin Edition
地址来历	2025 年 7 月被盗时已被攻破	CoinDCX 及其 CEO
争议点	有一个地址事后又被流动性提供方使用约 10 个月	ZachXBT 在 X 上发帖，10 月 22 日 08:52 UTC
CoinDCX 的解释	旧地址归集失效，“运营损失”由平台承担	CoinDCX 在 X 上的声明，10 月 22 日 11:47 UTC
用户余额	受影响充值已全部入账，当前钱包未受影响	CoinDCX 在 X 上的声明
上一次被盗	2025 年 7 月，约 4400 万美元	Cointelegraph

CoinDCX 用户现在该做什么

第一，每次充值都重新获取地址。 这次出问题的钱，都是打到旧地址上的。CoinDCX 自己的声明也提醒，往已停用地址充值“风险极高”，交易所通常不会为这类充值负责；这一次平台给用户补了账，但不能指望每次都这样。充值前打开 App，选好币种和网络，复制当时屏幕上显示的地址。存在其他钱包、交易所或地址簿里的 CoinDCX 旧地址，建议全部删掉。

第二，核对最近的充值记录。 打开充值历史，确认过去几周发出的每一笔都显示已到账。如果你往旧地址转过钱却没看到入账，带上交易哈希联系 CoinDCX 客服。平台说受影响的充值都已入账，所以有遗漏的话现在就该提出来。

第三，对照储备金证明里的地址。 CoinDCX 表示会在储备金证明报告中公布正在使用的钱包地址。如果拿到的充值地址看起来不在平台当前的地址列表里，先问客服再转账。

第四，把提现权限锁紧。 开启双重验证；如果账户支持，再开启提现地址白名单。这两项都改变不了本周的事件，但万一你自己的登录信息泄露，可以把损失降到最低。

第五，别理会“追回资金”的私信。 这类事件一出，X 和 Telegram 上就会冒出假客服和所谓的资产追回服务。给你入账充值，CoinDCX 永远不需要你的密码或验证码。

要不要把钱都放在一家交易所？

这次事件提醒大家：一家交易所怎么管理充值地址，和它宣传的安全措施同样重要。对任何交易者来说，比较稳妥的习惯是：不要把全部资金放在同一个平台，长期持有的币放进自己掌握私钥的钱包，存放较大金额前先看看各平台的储备金报告和提现记录。我们的交易所列表把 25 家平台的手续费、KYC 要求、官方域名和入金方式（银行卡、本地银行转账或 P2P）放在一起对比，每一家都能点进完整资料页，例如币安资料页。如果你主要在波场网络上转 USDT，也就是这次事件用到的网络，可以先在交易所列表里按入金方式筛选，再比较各家的充提成本。