印度最大加密货币交易所CoinDCX否认其活跃钱包遭到入侵。此前，区块链调查人员标记称，与该交易所关联的钱包出现了约1600万美元的可疑资金外流。
CoinDCX发言人告诉CoinDesk：“近期相关说法中提到的交易涉及2025年1月创建的旧钱包地址。这些地址已于2025年7月被攻破，此后CoinDCX未再使用。目前报道的活动与这些旧地址有关，与CoinDCX没有任何关系。”该发言人说：“CoinDCX当前的中央钱包和用户地址未受影响，活跃钱包中没有任何CoinDCX资金遭到入侵。”
事件起于X用户Darcy周三指出，CoinDCX的热钱包及其多个充值地址出现大额资金外流，总额约1600万美元，涉及USDT（与美元挂钩的稳定币）和波场TRX代币。
每位用户都会获得一个个人充值地址，即一串用于发送加密货币的唯一字符。交易所会定期“归集”这些充值资金，将其转入自有主钱包，以便集中控制。部分资金会进入热钱包，即联网、用于日常提现的钱包；其余则进入离线保存的冷钱包。
Darcy表示，这些资金全部被转至一个波场地址，其中最大一笔为15,819,002枚USDT。随后，该地址又将资金分散至多个不同钱包。
Darcy的帖子将该资金外流标记为疑似盗窃，引发市场对CoinDCX再次遭黑客攻击的担忧。该交易所曾于2025年7月被攻击，损失约4400万美元。
CoinDCX首席执行官Sumit Gupta在X上反驳称，2025年7月的黑客似乎正在重复使用旧钱包地址，并称这是一场虚惊。
换言之，CoinDCX的立场是：交易所在遭攻击后已弃用这些地址，目前仍在使用它们的是黑客。
知名链上调查员ZachXBT对此提出质疑。他表示，至少有一个被标记为TQKJQ的地址仍在使用。
他说：“在你们2025年7月事件之后，CoinDCX充值地址TQKJQ仍被一家LP使用了10个月，并且直到2026年4月和5月，该地址仍在归集用户充值、接收gas，并转入你们当前的公开热钱包。”
通俗地说，他表示该地址今年春季仍在持续收取客户充值，并将其转入CoinDCX当前钱包。LP即流动性提供商，指向交易所提供买卖订单的公司。Gas是在区块链上转移代币时支付的小额手续费。
当被问及该旧地址是否并未被弃用、且仍在处理资金时，该交易所在回应中表示，其在2025年7月黑客事件后确实告知用户，不要向此类受损地址充值。该交易所现在将这些地址称为“已弃用”或“停用”地址。
发言人表示：“尽管我们过去已发出通知，但仍有部分用户继续向已弃用的充值地址、而非最新地址充值资金。”
该交易所表示，资金归集机制本应用于捕捉此类充值，但有一段时间未能奏效。CoinDCX称，已为所有受影响用户入账；客户资产存放于冷钱包，当前地址未受影响，交易照常进行。
