CoinDCX舊錢包失守！1600萬美元USDT遭搬空背後藏什麼問題？

1599萬USDT，約1600萬美元，從CoinDCX相關的TRON地址被轉走。其中單一地址就流失約1582萬USDT，佔總損失近99%。這不是一次普通的駭客事件，而是一場「舊基礎設施沒收乾淨」引發的連鎖事故。

事件是怎麼發生的？

CoinDCX是印度知名加密貨幣交易所，2025年7月曾遭遇約4400萬美元資安事件。事後平台停用了當時受影響的舊錢包系統，理論上這些地址應該徹底退役。

但問題在於，部分用戶仍把資金匯入這些過時地址。正常流程下，交易所需先記入用戶帳戶，再透過自動資金歸集系統把幣轉到安全錢包。偏偏這套歸集機制曾有一段時間停止正常運作，USDT就這樣持續堆積在已知有風險的舊地址裡，最終被人轉走。

關鍵數據，逐個拆開看

1599萬USDT的損失，CoinDCX表示由公司自行承擔，客戶餘額與隔離保管的冷錢包資產未受影響，交易、充提服務維持正常。這句話的意義在於：短期內用戶資產沒有直接損失，但平台自身的風控能力再次被打上問號。

攻擊者從約40個CoinDCX相關TRON地址轉走資金，說明這不是單點突破，而是涉及一批舊地址的系統性問題。

資金被拆分轉移，事發約一天內，約963萬USDT被送往三家交易所的存款地址：OKX約546萬USDT、Binance約277萬USDT、Gate約139萬USDT。換句話說，攻擊者急於把鏈上資金導入中心化平台，但流入存款地址不等於完成變現，最終去向仍待追蹤。

Tether已於10月22日凍結九個相關地址，涉及約221萬USDT。這說明穩定幣發行方的凍結能力仍是事後止血的重要一環，但相對於1599萬美元的總損失，覆蓋比例有限。

市場為什麼在意？

真正讓市場關注的，不是這1600萬美元本身，而是時間線上的矛盾。鏈上調查員Darcy最先揭露異常轉移，執行長Sumit Gupta在10月22日回應稱現行錢包未被入侵，相關交易可能只是駭客重新使用去年舊地址，看起來像「誤報」。

但鏈上調查員ZachXBT隨即提出不同證據，指出其中一個涉事地址在2025年7月安全事件後仍持續被流動性供應商使用，並於2026年4月、5月將資金轉入CoinDCX現行熱錢包。這讓「舊錢包早已停用」的說法與鏈上紀錄出現落差。CoinDCX最終於10月25日正式承認損失，並坦承原本可以更積極對外說明。

對機構而言，這起事件提醒的是：錢包退役不是換個地址那麼簡單，相關的歸集流程、風險監測、地址白名單都必須同步下線。對散戶而言，則再次印證一件事——交易所的歷史安全紀錄，值得放進選擇平台的考量裡。

說實話，真正值得關注的不是1600萬美元

而是CoinDCX相隔約15個月，兩度因資安與內部流程問題承受重大損失。第一次是外部入侵，這一次是舊基礎設施加上自動歸集失效。攻擊者身分、具體入侵方式、內部風控為何沒能及時阻止資金累積，都還有待調查。

但可以確定的是，停用錢包卻沒停用相關流程，等於把風險留在原地。市場接下來或許會關注：是否還有其他交易所存在類似的「殭屍地址」問題，以及Tether凍結之外，資金流入交易所後的追回機制能否真正发挥作用。

總結

這件事真正說明的，不是駭客有多高明，而是營運細節的鬆動往往比漏洞本身更致命。1600萬美元的損失由公司承擔，但信任成本的帳單，才剛開始計算。未來市場將繼續觀察：CoinDCX的調查結論是否公開透明，以及舊地址資金堆積的問題是否只是個案。

FAQ

Q1：CoinDCX這次損失會影響用戶資產嗎？
平台表示損失由公司自行承擔，客戶帳戶餘額與隔離保管的冷錢包資產未受影響，交易、充值與提領服務維持正常運作。不過具體入侵方式與內部風控失效原因仍待調查。

Q2：為什麼舊錢包停用了還會收到資金？
部分用戶仍將資金匯入已停用的過時地址，而CoinDCX的自動資金歸集系統曾停止正常運作，導致USDT滯留在舊地址。這說明地址停用後，相關歸集與監測流程若未同步關閉，風險仍然存在。

Q3：被轉走的USDT有可能追回嗎？
Tether已凍結九個相關地址、涉及約221萬USDT。部分資金流入OKX、Binance、Gate等交易所存款地址，但流入不等於完成變現，最終能否追回取決於交易所配合與執法進展，目前尚無法確認。