摘要:印度头部加密平台CoinDCX披露,因旧版钱包系统存在未修复漏洞,导致约1599万美元USDT资产损失。尽管此前CEO否认遭入侵,但调查证实问题源于已弃用的运营基础设施。

币圈界报道:
CoinDCX确认旧系统漏洞引发超1500万美元资金流失
印度知名加密货币交易平台CoinDCX正式通报,其在近期发现的一起异常链上活动,最终造成价值约1599万USDT的资金损失。该事件根源被定位为一个早已废弃、但未彻底清理的旧版钱包基础设施中潜藏的安全缺陷。
历史遗留系统成安全缺口,自动化归集功能失效
据公司于10月25日发布的技术通报,团队在10月21日即察觉到非正常交易行为,并第一时间阻止了活跃钱包及核心交易模块的进一步影响。然而,后续追踪发现,部分资金通过一个曾被攻击并泄露的旧地址持续流出,最终确认系由一个长期未更新的低风险运营钱包所引发。
调查还揭示,一项用于自动聚合用户存款的归集服务在数日内处于停摆状态,致使大量存入特定旧地址的资金未能转移至现行安全体系,形成资金堆积区,成为此次损失的关键环节。
“相关损失已由公司全额承担,且不影响任何客户账户余额。”官方声明明确指出。
CEO先前回应被证误解,真相逐步浮现
此次坦承令市场高度关注,因其与首席执行官Sumit Gupta三天前的公开表态存在明显出入。当时,面对区块链分析师曝光的巨额可疑转账,他坚称“交易所钱包未被攻破”,并警告公众勿传播未经核实的信息。
Gupta当时解释称,涉事地址属于2025年7月一次旧有攻击事件中泄露的过时地址,黑客可能正尝试重用这些历史地址制造假象。他强调所有当前使用的中心化及用户地址均未发生资金外流,系统整体仍处于受控状态。
随着内部审计深入,平台最终修正此前判断,确认实际损失确由旧基础设施缺陷所致,同时强调当前核心交易系统、用户资产与取款通道均维持稳定运行,无进一步风险暴露。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
