
CoinDCX否认遭遇新攻击,回应约1600万美元TRON资金流出

CoinDCX否认遭遇新攻击,回应约1600万美元TRON资金流出
WEEX观察
与其简单归结为“是否发生第二次攻击”,这一事件更像是对事件后控制措施的一次检验。若CoinDCX的说法属实,问题在于对已停用的失陷地址处置流程失效;若ZachXBT的说法更接近事实,更值得担忧的是,在发生重大安全事件后,旧有充值通道的运行时间可能远超用户预期。真正需要审视的是CoinDCX的钱包退役机制和剩余风险控制,而不只是给最新一轮资金流出贴上什么标签。
CoinDCX对ZachXBT和达西提出的指控表示异议,争议涉及与CoinDCX关联地址发生的约1600万美元TRON链上资金流出。报道称,这些转账于2026-10-21晚些时候被标记,其中包括1599万USDT和5,783.81 TRX;CoinDCX称相关钱包早在2025年7月已遭入侵,并非近期新近失陷,因此旧充值通道是否在该次攻击后很长时间内仍保持活跃,仍存争议。
CoinDCX约1600万美元转账争议始末
当前争议聚焦于2026-10-21晚些时候从CoinDCX关联地址流出的TRON资产,而非已经确认的新一轮安全事件。所提供的报道称,达西指出有1599万USDT及5,783.81 TRX被转入同一个TRON地址;CoinDCX则否认发生新的安全事故,并称被标记的钱包与其2025年7月遭遇的安全事件有关。
同一事件由此出现两种解读。根据报道,CoinDCX认为攻击者是在重复利用此前已失陷的旧地址。ZachXBT提出的问题范围更窄,却对用户更为关键:这些地址中是否至少有一个在2025年7月事件过去很久后,仍与交易所运营存在实际关联。若是如此,问题便不在于一次全新的入侵,而在于尚未解决的钱包控制风险。
CoinDCX所称“归集失败”意味着什么
据报道,CoinDCX的解释不只是“没有发生新攻击”。Livemint报道称,该公司承认,原本用于将转入已停用失陷地址的充值资金转至安全存储的流程未能正常执行,因而产生运营损失,相关损失由CoinDCX自行承担。
这一区别十分关键。它描述的是这样一种情形:当前正在使用的钱包未遭新的入侵,但由于充值资金或余额在旧地址中暴露的时间超过预期,损失仍可能发生。同时,现有报道并未说明CoinDCX的具体损失金额、该流程失效持续了多久,也未证实其承担的损失是否与争议中的约1600万美元TRON资金流出相符。
在同一份报道中,CoinDCX表示,受影响用户的充值已入账,客户资产仍存放于隔离的冷钱包。不过,在缺少直接的钱包记录或公司完整声明的情况下,仍无法判定争议中的余额究竟是客户充值、公司资金,还是两者兼有。
旧地址问题为何才是真正的风险信号
最关键的未决问题是:这些被标记的钱包是否在2025年7月攻击事件后真正完成了退役。crypto.news援引ZachXBT的内容称,至少有一个TRON充值地址在该事件后仍使用了约10个月,并持续在2026年4月和5月将充值资金归集至CoinDCX当前的热钱包。
如果这一说法准确,风险信号并不只是黑客再次触及旧基础设施。这可能意味着,事后从已失陷充值通道迁移的工作并不完整,或围绕这些地址的监控和自动资金划转机制长期薄弱。反之,若CoinDCX的解释准确,这一事件更像是先前失陷旧钱包的滞后影响,而非第二次攻击的证据。
对于试图厘清核心问题的读者而言,最明确的结论应限于此:现有证据支持围绕旧钱包使用情况及归集流程失效的持续争议,但并未证实CoinDCX遭遇新的攻击,也未证实约1600万美元资金全部是从活跃钱包中损失的经核实客户资产。
里程碑
本内容仅供参考,不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息,不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性,存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
关于WEEX观察
WEEX观察是WEEX专为加密投资者打造的智能投研资讯板块,深度聚合Web3、AI与全球宏观财经前沿动态,以独特视角输出独立研报与深度洞察,助力用户快人一步捕捉市场趋势与交易先机。
最新文章
更多OCC敲定GENIUS法案规则,稳定币监管范围将于2027年1月生效
法律界报道称,美国货币监理署(OCC)已敲定GENIUS法案下的稳定币规则,将于2027年1月18日生效;申请表格仍待批准,反洗钱和制裁相关议题则留待后续立法解决。
郑铮在美受审,涉嫌洗白3690万美元加密诈骗资金
美国司法部搜索结果摘要显示,中国籍男子郑铮已从荷兰被引渡至美国,并在加州中区法院出庭受审。另一则司法部摘要披露,逾3690万美元涉嫌经德尔泰克银行流转后兑换为USDT。
阿根廷法官驳回米莱涉$LIBRA刑事案件
据《布宜诺斯艾利斯时报》报道,阿根廷一名法官于10月23日驳回国内有关$LIBRA的刑事案件;其他媒体称,该裁定也涵盖卡丽娜·米莱和海登·戴维斯。
报道称 Electrum 漏洞或可在加速费率时篡改比特币付款
一份提供的报告称,Electrum 已修复一项与 RBF 加速费率有关的恶意服务器漏洞,攻击者可诱导用户签署伪造的比特币替代交易。现有证据未能直接确认 4.8.3 版本的发布记录。

