2025-07-22 01:02:14

CoinDCX启动1100万美元赏金计划追回4420万被盗资产

摘要

印度加密货币交易所 CoinDCX 宣布推出1100万美元赏金计划，奖励协助追回4420万美元被盗资金的个人或团队。事件引发市场对交易所安全机制与透明度的广泛讨论，同时链上追踪显示资金通过Tornado Cash及跨链协议转移。

印度加密货币交易所 CoinDCX 正式启动一项恢复赏金计划，承诺从1100万美元的资金池中拨出高达25%作为奖励，用于激励帮助追回2025年7月黑客攻击中流失的4420万美元数字资产的相关人员。

事件背景：内部金库遭入侵

此次安全漏洞由区块链安全平台 Cyvers Alerts 首次披露。攻击者利用技术手段成功侵入 CoinDCX 的运营钱包，该钱包仅用于为合作交易所提供流动性支持。联合创始人 Sumit Gupta 与 Neeraj Khandelwal 在声明中确认，此次事件未影响用户资金，所有损失由公司自有储备承担。

资金流向追踪：跨链转移与Tornado Cash使用

根据区块链分析机构 Cyvers Alerts 的报告，攻击者通过 Tornado Cash 洗钱工具转移了1枚 ETH，作为攻击启动信号。随后，约1580万美元的被盗资产经由跨链协议桥接至以太坊网络。

知名链上侦探 ZachXBT 在 Etherscan 上追踪到目标钱包地址为 0xEF0c5b9E0E9643937D75C229648158584A8CD8D2。该地址已接收超过12,144枚 ETH，按当前单价3,818美元计算，总价值逾4,600万美元。

资金转移路径：多地址联动与快速流转

Etherscan 数据显示，自7月19日起，该钱包至少进行了十笔交易。其中在本文撰写前六小时，发生一笔674.63 ETH的大额转账，来源地址为 0xac1891c1…83eC75bEC。同一发送方在同一时间段内还转移了10 ETH和7,017 ETH。

两天前，有4,443 ETH被转入该钱包，极可能为初始攻击阶段的一部分。该地址与当前持有资金的钱包存在多次交互记录。

截至发稿时，该钱包共持有12,144.63枚 ETH，未显示其他代币持仓。

透明度争议：延迟披露引质疑

CoinDCX 在漏洞被利用后沉默约17小时，未及时对外发声。在此期间，攻击者通过精心策划的多层交易将资金在不同网络间转移。

TRM Labs 提供的流程图显示，被盗资产涉及三个主要地址：基于 Solana 的钱包 6peRRbTz28xofaJPJzEkxnpcpR5xhYsQcmJHQFdP22n、比特币地址 3btch8cSVp3Uh2SiY9DeiRNYUBmFiBNHZQzDyecJs7Gu，以及以太坊钱包 0xEF0c5b9E0E9643937D75C229648158584A8CD8D2。