币圈界报道:

CoinDCX确认旧系统漏洞引发超1500万美元资金流失

印度知名加密货币交易平台CoinDCX正式通报,其在近期发现的一起异常链上活动,最终造成价值约1599万USDT的资金损失。该事件根源被定位为一个早已废弃、但未彻底清理的旧版钱包基础设施中潜藏的安全缺陷。

历史遗留系统成安全缺口,自动化归集功能失效

据公司于10月25日发布的技术通报,团队在10月21日即察觉到非正常交易行为,并第一时间阻止了活跃钱包及核心交易模块的进一步影响。然而,后续追踪发现,部分资金通过一个曾被攻击并泄露的旧地址持续流出,最终确认系由一个长期未更新的低风险运营钱包所引发。

调查还揭示,一项用于自动聚合用户存款的归集服务在数日内处于停摆状态,致使大量存入特定旧地址的资金未能转移至现行安全体系,形成资金堆积区,成为此次损失的关键环节。

“相关损失已由公司全额承担,且不影响任何客户账户余额。”官方声明明确指出。

CEO先前回应被证误解,真相逐步浮现

此次坦承令市场高度关注,因其与首席执行官Sumit Gupta三天前的公开表态存在明显出入。当时,面对区块链分析师曝光的巨额可疑转账,他坚称“交易所钱包未被攻破”,并警告公众勿传播未经核实的信息。

Gupta当时解释称,涉事地址属于2025年7月一次旧有攻击事件中泄露的过时地址,黑客可能正尝试重用这些历史地址制造假象。他强调所有当前使用的中心化及用户地址均未发生资金外流,系统整体仍处于受控状态。

随着内部审计深入,平台最终修正此前判断,确认实际损失确由旧基础设施缺陷所致,同时强调当前核心交易系统、用户资产与取款通道均维持稳定运行,无进一步风险暴露。