🚪 交易所能换钥匙,却换不掉你通讯录里那个旧充值地址

印度交易所 CoinDCX 这两天的事,值得每个经常充值的人看一眼。

10月21日,链上监测发现约1599万 USDT 加5783枚 TRX 从 CoinDCX 相关的波场充值地址转出,之后被拆分转到几家大交易所的充值地址。

剧情转折很快:
🔹 联创先说这些地址是2025年7月被黑后弃用的旧钱包,没有新被盗,还请大家“别传谣”
🔹 ZachXBT 随后指出,其中一个被标记的旧充值地址,直到2026年4、5月还在把用户充值归集到交易所现在的热钱包
🔹 CoinDCX 改口承认,旧充值地址的归集流程失败了一段时间,造成运营损失,由平台自己承担并给用户入账,冷钱包资金安全
🔹 ZachXBT 直接喊用户提币,有链上观察者统计,从“与我们无关”到“运营损失”大约只隔了3.5小时

我觉得这件事最有价值的,不是骂谁,而是一位开发者说的那句话:被黑之后交易所可以轮换私钥,但没法轮换充值地址。那个地址早就躺在用户的地址簿、脚本和各种对接里,大家还会继续往里打钱。

所以对普通人来说,三个习惯比站队有用:
1. 每次充值都去交易所页面重新复制地址,不用几个月前存的
2. 大额先转一小笔,确认到账再转剩下的
3. 看交易所出事后的第一份声明和后续是否一致,说法变得越快,越要留个心眼

平台最终兜底了,这是好事。但信任这种东西,通常是在“先否认后承认”的那几个小时里掉的。

你充值时会每次重新复制地址吗,还是习惯直接用地址簿?

#CoinDCX #交易所安全 #链上安全 #USDT