交易所说"用户资金安全"，链上侦探却晒出了转账记录，昨天夜里这场对峙看得我后背发凉。
事情是这样的。10月21日晚上23点35分（北京时间），安全研究员 Darcy 在链上发现，印度交易所 CoinDCX 的热钱包和多个充值地址，向一个陌生的 TRON 地址转入了约1599万枚 USDT，外加5783枚 TRX，其中最大一笔是1581.9万 USDT。钱到账之后很快被拆成几十笔小额，分头转进了币安、OKX、Gate 等好几家交易所的充值地址，是很典型的资金拆分转移手法。
CoinDCX 今天（10月22日）发了声明，说大家别慌，这些地址是2025年1月创建的，去年7月被黑的时候就泄露了，平台早就不用了，这次的异动跟我们没关系，用户资金安全。CEO Sumit Gupta 也出来喊话，说钱包没被攻破，别传谣言。
但链上侦探 ZachXBT 直接甩出了证据打脸。他说这个所谓的"废弃地址"，在去年7月出事之后还被流动性做市商用了将近10个月，今年4月和5月还在正常接收普通用户的充值，甚至多次向 CoinDCX 现在的主力热钱包归集资金。他还质问，约1580万美元的用户存款，交易所至今没交代清楚去向。
两边现在各执一词，到底有没有发生新的被黑、用户有没有损失，还没有任何独立第三方能下定论，CoinDCX 说还在调查中。
这事离我们每个散户其实很近。第一，钱放在交易所，等于把钥匙交给了别人，交易所说"安全"你只能选择相信。第二，去年7月这家所就被黑过约4400万美元，当时也是"用户资金安全"同一套话术，公告永远有动机淡化坏消息。第三，如果 ZachXBT 的证据是真的，一个被黑过的地址一年还在收用户充值，那你的充值币可能直接进了黑客的口袋，这是交易所风控里最致命的那种失误。
能立刻照做的三件事。第一，大额资产别长期躺在交易所，提到自己手里或者硬件钱包，交易所只留交易要用的零钱。第二，交易所发安全公告的时候别只看公告，去找 ZachXBT 这类链上侦探的说法交叉验证，链上数据不会替任何人说话。第三，别把所有币放在一家交易所，出事窗口期第一时间提现，不要等官方把话说圆了再动。
你的币现在主要放在交易所还是自己钱包里？评论区聊聊。
#CoinDCX #钱包安全 #交易所安全 #防骗
—— web3韭菜小凯
免责声明：本文仅为安全资讯分享与科普，不构成任何投资建议。加密货币交易风险极高，请谨慎决策。
事情是这样的。10月21日晚上23点35分（北京时间），安全研究员 Darcy 在链上发现，印度交易所 CoinDCX 的热钱包和多个充值地址，向一个陌生的 TRON 地址转入了约1599万枚 USDT，外加5783枚 TRX，其中最大一笔是1581.9万 USDT。钱到账之后很快被拆成几十笔小额，分头转进了币安、OKX、Gate 等好几家交易所的充值地址，是很典型的资金拆分转移手法。
CoinDCX 今天（10月22日）发了声明，说大家别慌，这些地址是2025年1月创建的，去年7月被黑的时候就泄露了，平台早就不用了，这次的异动跟我们没关系，用户资金安全。CEO Sumit Gupta 也出来喊话，说钱包没被攻破，别传谣言。
但链上侦探 ZachXBT 直接甩出了证据打脸。他说这个所谓的"废弃地址"，在去年7月出事之后还被流动性做市商用了将近10个月，今年4月和5月还在正常接收普通用户的充值，甚至多次向 CoinDCX 现在的主力热钱包归集资金。他还质问，约1580万美元的用户存款，交易所至今没交代清楚去向。
两边现在各执一词，到底有没有发生新的被黑、用户有没有损失，还没有任何独立第三方能下定论，CoinDCX 说还在调查中。
这事离我们每个散户其实很近。第一，钱放在交易所，等于把钥匙交给了别人，交易所说"安全"你只能选择相信。第二，去年7月这家所就被黑过约4400万美元，当时也是"用户资金安全"同一套话术，公告永远有动机淡化坏消息。第三，如果 ZachXBT 的证据是真的，一个被黑过的地址一年还在收用户充值，那你的充值币可能直接进了黑客的口袋，这是交易所风控里最致命的那种失误。
能立刻照做的三件事。第一，大额资产别长期躺在交易所，提到自己手里或者硬件钱包，交易所只留交易要用的零钱。第二，交易所发安全公告的时候别只看公告，去找 ZachXBT 这类链上侦探的说法交叉验证，链上数据不会替任何人说话。第三，别把所有币放在一家交易所，出事窗口期第一时间提现，不要等官方把话说圆了再动。
你的币现在主要放在交易所还是自己钱包里？评论区聊聊。
#CoinDCX #钱包安全 #交易所安全 #防骗
—— web3韭菜小凯
免责声明：本文仅为安全资讯分享与科普，不构成任何投资建议。加密货币交易风险极高，请谨慎决策。