印度加密貨幣交易所 CoinDCX 爆出資安與營運管理爭議！繼 2025 年遭駭損失約 4,400 萬美元後，平台於 10 月 25 日正式承認，因舊錢包基礎設施遭到未授權存取，加上自動資金歸集系統故障，導致 1,599 萬 USDT（約 1,600 萬美元）損失。此前執行長 Sumit Gupta 曾公開否認新一輪駭客事件，稱相關警報可能只是「誤報」，隨後遭鏈上調查員 ZachXBT 以交易紀錄質疑。

共同創辦人兼執行長 Sumit Gupta 在 10 月 22 日否認約 1,600 萬美元遭竊的鏈上警報，稱事件可能只是「虛驚一場」（False Alarm），交易所卻於 25 日正式承認，舊錢包系統確實遭到利用，導致約 1,600 萬美元損失。

更令人關注的是，這批錢包早在 2025 年該交易所遭駭事件後就已停用，但 CoinDCX 仍持續處理誤存入舊地址的用戶資金，最終因自動歸集系統失效，讓資金滯留於已知存在風險的地址。

舊錢包早已停用，為何還存有 1,600 萬美元？

根據 CoinDCX 10 月 25 日官方聲明，事件可追溯至 10 月 21 日。交易所指出，受影響地址屬於 2025 年 7 月遭駭後廢棄的舊錢包系統，但部分用戶仍將資金匯入過時地址。

正常情況下，CoinDCX 會先將入金記入用戶帳戶，再透過自動資金歸集服務（Wallet Sweeping）轉移至安全錢包。然而，這套機制曾在一段期間內停止正常運作，導致大量 USDT 持續堆積於舊地址，最終遭人轉走。

CoinDCX 表示，本次 1,599 萬 USDT 損失將由公司承擔，現行交易及錢包系統未受影響，用戶存提幣與交易服務也維持正常。

CEO 先否認遭駭，ZachXBT 公開質疑

事件最初由鏈上調查員 Darcy 揭露，指出 CoinDCX 相關 TRON 錢包發生約 1,599 萬 USDT 異常轉移。

CoinDCX 執行長 Sumit Gupta 隨後回應，表示現行錢包並未遭入侵，相關交易可能只是駭客重新使用去年已遭入侵的舊地址，並稱事件看起來是「誤報」。

但鏈上調查員 ZachXBT 隨即提出不同證據，指出其中一個涉事地址，在 2025 年 7 月安全事件後仍持續被流動性供應商使用，並於 2026 年 4 月、 5 月將資金轉入 CoinDCX 現行熱錢包。 ZachXBT 因此質疑，平台所謂「舊錢包早已停用」的說法，與實際鏈上交易紀錄並不相符。

CoinDCX 最終於 10 月 25 日承認損失，並表示調查舊基礎設施耗費時間，也坦承原本可以更積極對外說明。

根據 Bitquery 鏈上調查，攻擊者從約 40 個 CoinDCX 相關 TRON 地址轉走資金，其中單一地址就流失約 1,582 萬 USDT，占總損失近 99% 。

調查指出，攻擊者將資金拆分轉移，並於事件發生後約一天內，將約 963 萬 USDT 送往三家交易所的存款地址：OKX 約 546 萬 USDT 、Binance 約 277 萬 USDT 、Gate 約 139 萬 USDT 。

Bitquery 進一步追蹤發現，Tether 已於 10 月 22 日凍結九個相關地址，涉及約 221 萬 USDT 。不過，資金流入交易所並不代表已完成變現，目前尚無法確認全部失竊資產最終去向。

兩度遭遇資安事件，交易所風控再受檢驗

CoinDCX 於 2025 年 7 月已曾發生約 4,400 萬美元資安事件，如今相隔約 15 個月，再因舊錢包及內部資金處理流程出現問題而承受重大損失。

此次事件最大的警訊，不只是私鑰或錢包是否安全，更在於停用錢包並不等於停用所有相關流程。當舊地址仍持續接收資金，而自動歸集與風險監測未能同步有效運作，原本被視為退役的基礎設施仍可能成為攻擊目標。

儘管 CoinDCX 強調，這次損失已由公司自行承擔，客戶帳戶餘額及隔離保管的冷錢包資產沒有受到影響，交易、充值和提領服務也持續正常運作，但攻擊者身分、具體入侵方式，以及其內部風控系統為何未能及時阻止資金累積，仍有待進一步調查。

〈CoinDCX 爆 1,600 萬美元駭案！CEO 先稱「誤報」三天後認賠，遭駭舊錢包竟還在收錢？〉這篇文章最早發佈於《區塊客》。