2026年10月22日，印度加密平台CoinDCX就钱包异常转账事件发布声明，称相关链上活动涉及2025年已废弃的旧钱包，用户资金安全。但链上侦探ZachXBT反驳。
文章作者、来源：深潮 TechFlow
2026 年 10 月 22 日，印度头部加密资产交易平台CoinDCX 官方团队公开发文，试图平息社群关于该平台钱包异常转账的质疑。
CoinDCX 声明称，社交平台流传的链上异动涉及 2025 年 1 月创建并于同年 7 月遭入侵的废弃旧钱包，平台早已停止使用相关地址，近期链上活动与平台完全无关，用户资金安然无恙。
知名链上独立侦探ZachXBT 在社交平台 X 随即发布反驳证据，指责该交易所的说辞存在严重逻辑矛盾，并直指平台未能合理解释高达 1580 万美元用户存款的真实去向。
公开声明与链上铁证交锋：被盗旧地址为何还在持续交互？
整起争议的核心，在于交易所公开发布的免责声明与链上客观发生的数据流水之间形成了不可调和的矛盾。
CoinDCX 在公告中坚称，涉及异动的相关地址在 2025 年 7 月发生安全事故后，便已被系统完全废弃与物理隔离。回溯历史，该交易所在去年 7 月经历安全事件后，曾公开向市场承诺已全面升级多方安全计算（MPC）托管系统，并轮换了全量用户充值路由。
ZachXBT 调取的链上公开账本记录显示，被标记为 CoinDCX 核心充值地址的 TQKJQ 钱包，在所谓遭遇黑客入侵后的长达 10 个月时间里，始终被平台的流动性做市商高频使用。
链上交易时间戳进一步证实，该地址在 2026 年 4 月与 5 月期间，仍在正常接收普通投资者的充值资金与网络矿工手续费，甚至多次直接向 CoinDCX 当前公开认证的主力热钱包进行资金归集。
在中心化交易所的标准风控框架中，废弃或疑似沦陷的地址应当立即在前端充值网关中被彻底注销并拉入黑名单拦截。这种跨越近一年的链上高频交互，直接击碎了官方声称早已彻底废弃该地址的说辞。
资金分拆流向轨迹：千万级美元转入多平台充值池
梳理具体的转账链路可以发现，这笔涉案资金的归集与离场呈现出高度组织化与专业化的操作特征。
监测数据显示，昨日凌晨时段，CoinDCX 当前热钱包及数个关联充值节点突然出现密集的大额流出，累计向一个新建波场网络地址转入约 1599 万枚泰达币 USDT 稳定资产及 5783 枚生态网络原生代币。
在这批资金转移中，单笔最大额度高达 1581.9 万枚 USDT。在完成首轮大额集中后，该接收地址迅速启动了典型的资金拆分与洗白流程。
这笔资金被迅速切割为数十笔不同面额的小额款项，在极短时间内穿透多层中继节点，分批注入包括OKX 交易平台、币安以及芝麻开门等主流交易所的充值地址中。这种多路径分流手法具有非常典型的去中心化隐匿与快速场内套现特征。
内部风控疑云与合规信任危机：安全事故还是流动性隐瞒？
面对不可篡改的链上确凿证据，CoinDCX 目前陷入了进退维谷的双重信任危机。
如果该地址确实如同官方声称的早已被黑客完全控制，那么 CoinDCX 内部风控系统在长达近一年的时间里，竟然允许流动性做市商与普通用户持续向被盗地址注入资金，且主力热钱包持续与其发生资金归集，这暴露了交易所核心系统存在极度致命的私钥管理缺陷与路由漏洞。
相反地，如果该地址仍处于交易所内部人员或特定授权做市团队的掌控之下，那么向外部多家主流交易平台分拆转移逾 1500 万美元资产的操作，则可能指向更为严重的流动性隐瞒或内部人员违规处置资产风险。
作为印度本土极具代表性的受监管加密独角兽，CoinDCX 长期受制于严苛的税收与反洗钱监管框架。在合规监管持续趋严的当下，任何资金流水层面的模糊说辞，都将极大地挫伤本地投资者的托管信任。
面对 ZachXBT 晒出的完整资金转移链条，市场正等待 CoinDCX 团队就热钱包交互日志与具体做市商资金归属作出正面技术回应。