印度加密货币交易所 CoinDCX 确认，其退役钱包系统造成一千六百万美元损失。据报道，该公司首席执行官此前曾在社交平台表示，早期关于泄露的消息听上去像是误报。从公开否认到确认损失，中间只隔了数日。

事件详情

• 确认内容：交易所确认由退役钱包引发的资金损失规模为一千六百万美元。
• 此前的表态：首席执行官数日前曾把早期的泄露报道描述为误报，该表态在社交平台引发关注。
• 时间跨度：从否认到确认仅相隔数日，是本事件最核心的事实。
• 技术背景：损失被归因于已退役的钱包系统，而非当前在线运行的核心系统。

全景透视

从技术角度看，退役系统造成的损失并不罕见。密钥轮换、旧地址未及时清理、遗留程序仍被调用，这些都会在系统迁移后留下可被利用的窗口。更值得讨论的是交易所对这类窗口的态度：当退役系统中的密钥仍在主动地址上保持余额时，理论上任何拿到私钥的一方都可以动用，而这类私钥通常分散在多个冷备份里。

事件中最具操作意义的教训，是先否认后确认的顺序。最初的信息是CEO在公开平台上给出的定性判断，而非经过核实的结论；在正式确认之前，普通用户无法判断自己是否应当转移资产。等到损失规模落地时，最有价值的应对窗口往往已经关闭。对交易所而言，这意味着涉资安全事件的第一份公开说明，应当是经过核验的事实而不是管理层的即时表态。

从行业角度看，一千六百万美元在交易所安全事故中并不算特大数字，但它出现在用户对头部平台信任本已脆弱的时期。任何一次处理不当，都会把个案的损失转化为对整个托管模式的怀疑，而这部分溢价的承担者，最终还是全体用户。

编辑：GoodInfo全球资讯组