链上调查人员发现，与印度加密货币交易所 CoinDCX 关联的地址流出约 1600 万美元资金，但该交易所否认其正在使用的钱包遭到黑客攻击。

印度最大的加密货币交易所 CoinDCX 否认其活跃钱包遭到入侵。此前，区块链调查人员发现，与该交易所关联的钱包出现约 1600 万美元的可疑资金流出。

CoinDCX 发言人表示：" 近期相关指控中提到的交易涉及 2025 年 1 月创建的旧钱包地址。这些地址已于 2025 年 7 月遭到入侵，此后 CoinDCX 便不再使用。如今被报道的交易活动与这些旧地址有关，与 CoinDCX 没有任何关联。"

该发言人补充称："CoinDCX 目前使用的核心钱包地址和用户地址均未受到影响，活跃钱包中的 CoinDCX 资金也没有遭到侵害。"

事件始于周三，当时一名名为 Darcy 的 X 平台用户指出，CoinDCX 的热钱包及多个充值地址出现大额资金流出，涉及约 1600 万美元的 USDT 和波场（Tron）代币 TRX。USDT 是一种与美元挂钩的稳定币。

每名交易所用户都会获得一个专属充值地址，这是一串独特的字符，可用于接收加密货币。

交易所通常会定期对这些充值地址中的资金进行 " 归集 "（sweeping），即将资金转移至交易所控制的主要钱包，以便集中管理。

其中一部分资金会进入热钱包，即连接互联网、用于处理日常提款的钱包；其余资金则会转入保持离线状态的冷钱包。

Darcy 表示，所有资金均被转入同一个波场区块链地址，其中最大的一笔交易涉及 15，819，002 枚 USDT。随后，该地址又将资金分散转移至多个不同钱包。

Darcy 在帖子中将这笔资金流出标记为疑似盗窃，引发市场担忧，认为 CoinDCX 可能再次遭到黑客攻击。

CoinDCX 此前曾在 2025 年 7 月遭到黑客入侵，损失约 4400 万美元。

CoinDCX 首席执行官苏米特 · 古普塔（Sumit Gupta）随后在 X 平台上反驳相关指控，称 2025 年 7 月发动攻击的黑客似乎正在重复使用旧钱包地址，此次事件属于误报。

换言之，CoinDCX 的立场是，该交易所在此前遭到黑客攻击后便弃用了这些地址，目前仍在使用它们的是黑客。

然而，知名链上调查员 ZachXBT 对此提出质疑。他表示，至少有一个标记为 TQKJQ 的钱包地址仍在使用。

ZachXBT 表示：" 在你们 2025 年 7 月遭遇安全事件之后，CoinDCX 的充值地址 TQKJQ 仍被一家流动性提供商使用了 10 个月。直到 2026 年 4 月和 5 月，该地址仍在归集用户充值资金，并接收用于支付链上交易手续费的 Gas，而且资金流向你们目前公开使用的热钱包。"

简单来说，ZachXBT 认为，这个地址在今年春季仍持续接收客户充值，并将资金转入 CoinDCX 当前使用的钱包。

流动性提供商（LP）是指向交易所提供买卖订单、为市场提供流动性的机构。Gas 则是指在区块链上转移代币时需要支付的少量交易手续费。

交易所表示，在 2025 年 7 月发生黑客攻击后，公司已经通知用户不要再向这些受损地址充值。

CoinDCX 目前将这些地址称为 " 已弃用 "（deprecated）地址。

该交易所发言人表示：" 尽管我们过去已经发出通知，但仍有部分用户继续向已弃用的充值地址存入资金，而没有使用最新的充值地址。"

CoinDCX 表示，资金归集机制原本旨在处理这类误充值资金，但该机制曾在一段时间内失效。

交易所称，已经为所有受影响用户补足了相应资金。

CoinDCX 强调，客户资产存放在冷钱包中，交易所目前使用的地址未受到此次事件影响，平台交易业务仍正常运行。