tradingkey.logo
搜索

CoinCDX否认遭黑客攻击,研究人员追踪资金流向旧热钱包

Cryptopolitan2026年10月22日 11:24
facebooktwitterlinkedin

链上数据显示出与CoinCDX交易所关联的钱包存在可疑交易。超过1500万美元稳定币从该钱包转出,该钱包曾在2025年的一次早期泄露事件中被曝光。 

这家印度加密货币交易所 CoinCDX 正陷入一起盗窃调查。链上数据将一笔突然的资金流出与一个此前已知属于该交易所的钱包联系起来。 

该交易所否认目前控制着该钱包,声称其在Arkham Intelligence上被错误标记。 

‘Arkham标记的地址在去年的黑客事件(即2025年7月)之前属于CoinDCX。这些地址于2025年1月生成,并在2025年7月的先前黑客事件中被泄露。黑客似乎正在重新使用旧的钱包地址,这听起来像是一场虚惊,”该交易所的 联合创始人 Sumit Gupta在X平台上解释道。

10月21日晚些时候注意到钱包转账,转移了1599万美元的USDT和5,783.81 TRX。资金被发送到一个 中间地址, 随后该地址被清空,部分USDT到达了币安热钱包,以及OKX和Gate. 

CoinCDX钱包仍在DeFi协议中使用

尽管CoinCDX否认使用该钱包或控制它,但该地址在2025年漏洞事件后仍被发现处于活跃状态。 

链上研究员ZachXBT指出,该钱包仍被用作 流动性提供者, 同时也在扫取用户存款。此外,ZachXBT指出CoinCDX仍需解释约1580万美元的用户资金,这些资金未在透明的储备金证明中得到说明。 

正如 Cryptopolitan 之前 在 6 月报道, CoinCDX已被标记为用于欺诈洗钱的交易所。2025年,该交易所还遭受了一次高达4400万美元的黑客攻击。 

最近的资金流动可能并不代表另一次钱包被盗,而是显示CoinCDX用户在2025年黑客攻击后的至少10个月内仍将资金存入该钱包。ZachXBT还发现,当前的热钱包直到2026年4月仍在向受攻击的地址发送Gas费。

CoinCDX是一个相对较小的交易所,拥有 1.15M美元 过去24小时内的日均交易量。该交易所最活跃的交易对是法币与USDT之间的交易,提供的资产种类有限。该交易所被认为存在固有风险,但现在人们更加怀疑市场运营商未能保护用户资金,导致存款被用于填补已遭入侵的钱包。 

CoinCDX的资金能否挽回?

在一项不寻常的操作中,CoinCDX的资金被转移至中心化交易所。大部分资金以USDT形式存在,这意味着Tether或相关交易所可以冻结并撤销损失,但这取决于CoinCDX是否确认此次漏洞利用事件。 

从攻击者钱包转出的资金流动模式也重现了此前CoinCDX遭受黑客攻击的情况,当时资金通过中心化市场进行了洗钱操作。 

目前,CoinCDX被怀疑存在安全实践缺陷,并且实际上在重复使用其 受攻击钱包的名单,但并未提供充分证据证明用户资金的安全。CoinCDX再次发布声明称 声明 其与这些钱包并无交互,这与链上证据相矛盾。 

CoinCDX 的暴露事件相对罕见,因为大多数黑客攻击都针对去中心化协议。针对 CoinCDX 的疑似漏洞利用发生在加密用户日益警惕黑客攻击和意外暴露(包括通过……泄露的私钥)之际, Railway 以及新发现的 PHP 漏洞. 

的潜在影响。尽管对 CoinCDX 的漏洞利用尚未完全被理解,但如果交易所将用户资金转移至一个已被攻陷的地址,这将进一步削弱用户对向交易所钱包存入加密货币的信任。

链上研究发现 在黑客钱包与 CoinCDX 使用的地址之间存在 额外联系”,正如首次注意到这些可疑转账的账户 @DarcyAri 所指出的那样。 

最聪明的加密领域人士已经在阅读我们的通讯。想加入吗?加入他们。

免责声明:本网站提供的信息仅供教育和参考之用,不应视为财务或投资建议。

推荐文章

tradingkey.logo
风险提示:我们的网站和移动应用程序仅提供关于某些投资产品的一般信息。Finsights 不提供财务建议或对任何投资产品的推荐,且提供此类信息不应被解释为 Finsights 提供财务建议或推荐。
投资产品存在重大投资风险,包括可能损失投资的本金,且可能并不适合所有人。投资产品的过去表现并不代表其未来表现。
Finsights 可能允许第三方广告商或关联公司在我们的网站或移动应用程序的任何部分放置或投放广告,并可能根据您与广告的互动情况获得报酬。
© 版权所有: FINSIGHTS MEDIA PTE. LTD. 版权所有