链上监测显示，10 月 21 日 23:35（UTC+8），印度交易所 CoinDCX 的热钱包与多个充值地址向同一 TRON 地址合计转出约 1599 万 USDT 和 5783.81 枚 TRX，最大单笔达 1581.9 万 USDT，资金随后拆分流向 Binance、OKX、Gate 等充值地址。CoinDCX 曾于 2025 年 7 月遭黑客攻击，损失约 4400 万美元。
官方与联合创始人 Sumit Gupta 回应称用户资金绝对安全，涉事地址系 2025 年 1 月生成、同年 7 月攻击中已泄露的废弃旧地址，本次系黑客重用，现存中央及充值热钱包未受影响。链上侦探 ZachXBT 则驳斥称，TQKJQ 开头地址在被盗后 10 个月内仍被 LP 持续使用，2026 年 4 月与 5 月仍在归集用户充值，约 1580 万美元用户充值资产在官方管理中出现账目失控。官方最新说明称系用户误充值叠加自动化归集故障导致运营损失，已自行承担并全额记账，用户资产由冷钱包隔离托管。
观察一：若官方口径与链上证据持续分歧，提现通道是否拥堵会成为信任的直接检验。观察二：被盗资金若经 DEX 或混币器转移，行业对热钱包风控的质疑会同步升温。你更关注官方赔付口径，还是提现通道状态？来源：吴说。
配图1：印度CoinDCX再遭疑似黑客攻击 热钱包转出约1599万USDT · 来源页面局部截图
图片来源：https://www.wublock123.com/news/coindcx-exchange-suspected-hack-hot-wallet-withdraws-15-99m-usdt-70518
官方与联合创始人 Sumit Gupta 回应称用户资金绝对安全，涉事地址系 2025 年 1 月生成、同年 7 月攻击中已泄露的废弃旧地址，本次系黑客重用，现存中央及充值热钱包未受影响。链上侦探 ZachXBT 则驳斥称，TQKJQ 开头地址在被盗后 10 个月内仍被 LP 持续使用，2026 年 4 月与 5 月仍在归集用户充值，约 1580 万美元用户充值资产在官方管理中出现账目失控。官方最新说明称系用户误充值叠加自动化归集故障导致运营损失，已自行承担并全额记账，用户资产由冷钱包隔离托管。
观察一：若官方口径与链上证据持续分歧，提现通道是否拥堵会成为信任的直接检验。观察二：被盗资金若经 DEX 或混币器转移，行业对热钱包风控的质疑会同步升温。你更关注官方赔付口径，还是提现通道状态？来源：吴说。
配图1：印度CoinDCX再遭疑似黑客攻击 热钱包转出约1599万USDT · 来源页面局部截图
图片来源：https://www.wublock123.com/news/coindcx-exchange-suspected-hack-hot-wallet-withdraws-15-99m-usdt-70518