印度加密货币交易所 CoinDCX 承认，平台旧钱包基础设施遭未授权访问，加上自动资金归集系统失效，最终造成 1,599 万 USDT 损失。公司在 10 月 25 日发布声明，称这笔损失约合 1,600 万美元，并表示将由公司自行承担。
这起事件发生前，CoinDCX 共同创办人兼 CEO Sumit Gupta 曾在 10 月 22 日公开否认约 1,600 万美元遭窃的链上警报，称相关情况可能只是「虚惊一场」。但 3 天后，交易所正式承认旧钱包系统确实遭到利用。
旧钱包系统在停用后仍接收用户资金
根据 CoinDCX 10 月 25 日的官方说明，事件可追溯至 10 月 21 日。交易所表示，受影响地址属于 2025 年 7 月安全事件后废弃的旧钱包系统，但仍有部分用户继续将资金转入这些过时地址。
按平台原本流程，用户入金会先记入账户，再通过自动资金归集服务将资金转移到安全钱包。不过，这套 Wallet Sweeping 机制曾在一段时间内停止正常运作，导致大量 USDT 持续滞留在旧地址，最后被转走。
CoinDCX 表示，现行交易及钱包系统没有受到影响，用户的充币、提币和交易服务维持正常。
CEO 先称误报，链上调查员随后提出质疑
事件最初由链上调查员 Darcy 披露，称 CoinDCX 相关 TRON 钱包出现约 1,599 万 USDT 异常转移。随后，Sumit Gupta 回应称，现行钱包并未被入侵，相关交易可能只是黑客重新使用去年已遭入侵的旧地址，并表示事件看起来像是「误报」。
链上调查员 ZachXBT 随后提出不同证据。他指出，其中一个涉事地址在 2025 年 7 月安全事件后仍持续被流动性提供商使用，并在 2026 年 4 月和 5 月向 CoinDCX 现行热钱包转入资金。
基于这些交易记录，ZachXBT 质疑 CoinDCX 所称「旧钱包早已停用」与实际链上活动并不一致。CoinDCX 最终在 10 月 25 日承认损失，并表示调查旧基础设施需要时间，也承认原本可以更积极地对外说明。
Bitquery：资金从约 40 个 TRON 地址转出
根据 Bitquery 的链上调查，攻击者从约 40 个 CoinDCX 相关 TRON 地址转走资金，其中单一地址流失约 1,582 万 USDT，占总损失近 99%。
调查还显示，攻击者对资金进行了拆分转移，并在事件发生后约一天内，将约 963 万 USDT 转入 3 家交易所的存款地址：
- OKX：约 546 万 USDT
- Binance：约 277 万 USDT
- Gate：约 139 万 USDT
Bitquery 进一步表示，Tether 已在 10 月 22 日冻结 9 个相关地址，涉及约 221 万 USDT。不过，资金流入交易所并不代表已经完成变现，目前仍无法确认全部失窃资产的最终去向。
CoinDCX 15 个月内再遇安全事件
CoinDCX 在 2025 年 7 月曾发生约 4,400 万美元安全事件。约 15 个月后，平台再次因旧钱包和内部资金处理流程问题承受重大损失。
CoinDCX 表示，客户账户余额以及隔离保管的冷钱包资产没有受到影响。但攻击者身份、具体入侵方式，以及内部风控系统为何未能及时阻止资金在旧地址累积，仍有待进一步调查。
