
CoinDCX否認2025年7月遭駭後再現1,600萬美元波場資金外流

CoinDCX否認2025年7月遭駭後再現1,600萬美元波場資金外流
WEEX觀察
此事的重要性不在於「是否發生第二次駭客攻擊」這個簡單標題,而在於它檢驗了事件發生後的內控機制。若CoinDCX的說法屬實,問題出在針對已停用、且曾遭入侵地址的處理流程失效;若ZachXBT的說法更接近事實,較令人憂心的是,在重大安全事件後,舊有入金路徑可能仍比用戶預期更久地持續運作。真正的壓力點在於CoinDCX對錢包退役及剩餘風險的控管,而不只是如何定性這次最新的資金外流。
CoinDCX針對ZachXBT與達西(Darcy)提出的指控表示異議,爭議涉及與CoinDCX相關地址約1,600萬美元的波場資金外流。據報,相關轉帳於2026-10-21稍晚被標記,包含1,599萬USDT及5,783.81 TRX;CoinDCX表示,這些錢包早於2025年7月已遭入侵,並非近期再度被駭,因此舊有入金路徑是否在該次事件後仍持續運作,至今仍存在爭議。
CoinDCX 1,600萬美元轉帳爭議始末
目前爭議的焦點,是2026-10-21稍晚從與CoinDCX相關地址流出的波場資金,而非已獲確認的新一輪安全入侵。所提供的報告指出,達西稱有1,599萬USDT及5,783.81 TRX轉往同一個波場地址;CoinDCX則據報否認發生新的資安事件,並表示遭標記的錢包與其2025年7月的安全事件有關。
同一事件因而出現兩種截然不同的解讀。據報,CoinDCX認為攻擊者正重新使用過去已遭入侵的舊地址。ZachXBT提出的質疑範圍較窄,卻對用戶更為嚴重:至少其中一個地址是否在2025年7月事件過後很久,仍實際與交易所業務相連。若答案為是,問題便不在於一次全新的入侵,而是尚未解決的錢包控管風險。
CoinDCX對歸集失敗的解釋意味著什麼
據報,CoinDCX的解釋不僅是簡單地表示「沒有新的駭客攻擊」。Livemint報導,該公司承認,原本應將匯入已停用且遭入侵地址的存款轉移至安全儲存空間的流程發生失效,並稱由此造成的營運損失已由CoinDCX自行承擔。
這是重要的區別。這描述了一種情境:目前仍在使用的錢包並未遭到新的入侵,但由於存款或餘額在舊地址暴露的時間超出原定期限,仍可能產生損失。同時,現有報導並未說明CoinDCX的實際損失金額、流程失效持續多久,或其承擔的損失是否與爭議中的波場外流約1,600萬美元相符。
在同一報導中,CoinDCX表示,受影響的用戶存款已獲入帳,客戶資產仍存放於隔離的冷錢包。然而,在缺乏直接錢包紀錄或公司完整聲明的情況下,仍無法判定爭議中的餘額究竟是客戶存款、公司資金,或兩者兼有。
舊地址問題為何才是真正的風險訊號
最重要的未解問題,是這些遭標記的錢包是否在2025年7月遭駭後確實已被停用。crypto.news一篇彙整ZachXBT說法的報導指出,至少一個波場入金地址在事件發生後約10個月仍持續使用,並在2026年4月及5月繼續將存款歸集至CoinDCX目前使用的熱錢包。
若這項說法屬實,風險訊號不只是駭客再次接觸舊有基礎設施,而是顯示遭入侵入金路徑的遷移作業可能並不完整,或相關地址的監控與自動資金調度長期失效。反之,若CoinDCX的解讀正確,此事更像是早已遭入侵的舊錢包延遲浮現的後續影響,而非第二次遭駭的證據。
對於希望釐清核心問題的讀者而言,最明確的結論仍相當有限:現有證據支持舊錢包使用問題及歸集流程失效仍存在爭議,但不足以確認CoinDCX遭遇新的駭客攻擊,也無法確認約1,600萬美元全數為從活躍錢包損失的已驗證客戶資金。
里程碑
本內容僅供參考,不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊,不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性,存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。
關於WEEX觀察
WEEX觀察是WEEX專為加密投資者打造的智能投研資訊板塊,深度聚合Web3、AI與全球宏觀財經前沿動態,以獨特視角輸出獨立研報與深度洞察,助力用戶快人一步捕捉市場趨勢與交易先機。
最新文章
更多OCC敲定GENIUS法案最終規則,支付型穩定幣監管範圍2027年1月生效
法律界報告指出,OCC已敲定GENIUS法案下的穩定幣規則,將於2027年1月18日生效;申請表格尚待核准,反洗錢與制裁議題則留待後續立法程序處理。
鄭昭在美國就涉3,690萬美元加密詐騙洗錢案出庭應訊
美國司法部搜尋結果摘要顯示,鄭昭已由荷蘭引渡至美國,並在加州中區法院提訊。另一則司法部摘要描述,逾3,690萬美元資金疑似經由德爾泰克銀行轉換為USDT的洗錢路徑。
阿根廷法官駁回米雷涉 $LIBRA 刑事案
《布宜諾斯艾利斯時報》報導,阿根廷法官於10月23日駁回國內針對 $LIBRA 的刑事案件;其他媒體稱,裁決同樣涵蓋卡琳娜・米雷與海登・戴維斯。
據報 Electrum 漏洞可在調高手續費時竄改比特幣付款
一份提供的報告指出,Electrum 已修復一項與 RBF 調高手續費有關的惡意伺服器漏洞,攻擊者或可誘使用戶簽署偽造的比特幣交易。惟所提供證據未能直接確認 4.8.3 版本的發布紀錄。
