CoinDCX 否認「二次駭客」指控：約 1,600 萬美元鏈上轉帳引發 Gupta 與 ZachXBT 隔空交鋒

鏈上指控：10 月 21 日大額 USDT／TRX 流向單一 TRON 地址

據調查者 Darcy 指出，可疑交易發生於 10 月 21 日 23:35:54（UTC+8）左右。資金自被標記為 CoinDCX 充值地址與熱錢包的多個錢包，轉入 TRON 地址 `TAg6SZ1HhgVVjUaKY1paQoFBUS2JFrg5bT`。其中最大一筆為 15,819,002 USDT；接收地址隨後 allegedly 將資金分散至多個錢包，部分經中介地址後，被指與 Binance、OKX、Gate 等交易所的充值地址有關聯。

需注意的是：調查結果尚未獨立證實轉帳是否未經授權，也未能確認接收方是否為攻擊者所有。

CoinDCX 回應：非新 breach，客戶資金安全

CoinDCX 共同創辦人兼執行長 Sumit Gupta 在 X（前 Twitter）表示：「CoinDCX wallets are not breached」，呼籲用戶勿散播謠言，並說明 Arkham 標記的地址曾屬 CoinDCX，但為 2025 年 1 月生成、2025 年 7 月資安事件期間已遭入侵 的舊址，現已不在活躍基礎設施中。

Gupta 強調，交易所已檢查現行營運與客戶地址，未發現從這些錢包轉向指控中所涉地址；並援引公開的儲備證明（Proof of Reserves）資訊，承諾調查持續進行中會公布更多細節。

ZachXBT 的反駁：充值地址「事後仍活躍」？

ZachXBT 以 TRON 上標記為 TQKJQ 的充值地址為例，質疑 CoinDCX 將相關錢包描述為「已遭入侵而棄用」的說法。他聲稱該地址在 2025 年 7 月事件後約 10 個月內，仍由流動性提供者（LP）使用，並持續接收充值與 gas 轉帳，最近至 2026 年 4、5 月仍有資金流向公開標記為 CoinDCX 現行熱錢包 的紀錄。

ZachXBT 更指約 1,580 萬美元 客戶存款在交易所端「未獲交代（unaccounted for）」。其貼文截圖包含 10 月 21 日約 1,581.9 萬 USDT 轉帳，以及 2026 年 5 月多筆較小 USDT、TRX 交易。報導時點，CoinDCX 尚未公開逐筆對帳 ZachXBT 所引用的交易歷史。

同樣重要的是：現有截圖無法獨立證明每個錢包的所有權、交易目的，或上述金額是否等同已確認的客戶損失。

背景：2025 年 7 月約 4,400 萬美元資安事件

此次爭議發生在 CoinDCX 2025 年 7 月 遭駭之後。當時攻擊者從交易所內部流動性帳戶竊取約 4,400 萬美元；公司歸因於複雜的伺服器入侵，並稱分開存放於冷錢包的客戶資產未受影響。

投資人該如何解讀？

目前局面可概括為三層：

1. 鏈上可見：大額 USDT／TRX 移轉與地址標記引發關注。
2. 交易所敘事：舊案地址被再利用，非新入侵；現行客戶錢包無異常轉出。
3. 調查者質疑：部分地址在事後仍與現行基礎設施互動，說明與鏈上紀錄是否一致，尚待 CoinDCX 更完整披露。

在官方調查與第三方查證完成前，理性做法是追蹤官方公告、儲備證明更新，並對「未經證實的二次駭客」傳言保持審慎——尤其涉及中心化交易所託管資產時，風險管理永遠比 FOMO 重要。

結論

CoinDCX 否認再度被駭，將最新鏈上異動歸因於 2025 年 7 月已 compromised 的舊地址；ZachXBT 則以 TQKJQ 等地址的長期活動紀錄挑戰此說。約 1,599 萬 USDT 的轉帳規模令人關注，但在缺乏獨立確認「未授權」與「客戶實際損失」之前，這仍是一場證據與敘事之間的拉鋸。讀者宜持續關注 CoinDCX 後續調查說明與鏈上社群的交叉驗證。

原文連結：https://crypto.news/coindcx-denies-second-hack-claims-as-zachxbt-questions-wallet-activity/