一个充值地址，昨晚11点35分一笔转走了1581万多枚USDT，交易所说这钱跟自己没关系。

出事的是印度的一家友商。10月21日23点35分，它名下的热钱包和几个充值地址，把大约1599万枚USDT和5783枚TRX打进了同一个陌生的波场地址。钱到手没停，拆成好几份，进了几家大交易所的充值地址。差不多同一个钟点，不少用户在喊App登不上、被自动踢下线，有人手里还挂着合约。

今天下午四点多，这家友商和联合创始人先后回应，说用户资金安全。这些是2025年1月生成的旧地址，去年7月被黑时就泄露了，之后再没用过，是黑客在重复利用。去年7月那次，他们丢了大约4400万美元。

没过一个小时，有链上侦探把转账记录翻了出来。那个据说再没用过的充值地址，今年5月4日还在往这家交易所现在的热钱包里归集用户充值，其中一笔就是30万USDT。照这个记录，1580万美元的用户充值在一个泄露过的地址里躺了好几个月，团队一直没察觉。

被这么一追问，联合创始人又回了一句，说已经注意到，正在查，保证用户不会有损失。

钱到底算谁丢的，现在还没个准话。链上每一笔都看得清清楚楚，用户能做的，只有等下一条公告。