币圈界报道:

CoinDCX旧钱包异常引发大规模资金外流事件

印度加密货币交易平台 CoinDCX 公布,其一处已停用的旧钱包因系统缺陷遭资金转移,造成约1599万美元的USDT资产损失。公司明确表示将全额承担该笔损失,客户账户余额不受影响,所有交易与提现功能正常运行。

核心资产未受波及,系统运行保持稳定

尽管发生资金外泄,但 CoinDCX 强调,其主运营钱包、冷存储设施及交易引擎均未遭到入侵。客户资金仍由独立冷钱包保管,业务流程持续顺畅,未出现服务中断或功能受限情况。

事件触发与技术溯源

最早于10月21日,平台监测到链上异常行为。经核查,问题根源指向一个曾在2025年7月19日遭受攻击后即停止使用的旧钱包架构。该系统虽已废弃,但仍有部分用户继续向其发送存款。

为保障用户体验,交易所维持对旧地址的充值响应机制:资金到账后即时记账,再通过“归集”服务转入主钱包。然而,该归集服务一度失效,致使大量资金滞留在存在安全隐患的旧地址中,最终暴露于外部攻击之下。

目前,事件具体转移路径及实施者身份尚未披露,调查仍在进行中。

Tether采取行动冻结部分被盗资产

作为USDT发行方,Tether在10月24日至25日期间将关联被盗资金的钱包列入黑名单。此举依据其代币管理权限,旨在阻断资金进一步流转。

据区块链分析机构AMLBot数据,约220万美元资金已被冻结,占总损失金额的13.8%。尽管冻结措施有效遏制了资金移动,但并不等同于追回。后续恢复仍需依赖监管协调与链上追踪进展。

应急响应与用户防护升级

CoinDCX确认,事件未影响客户账面余额,且系统在72小时内实现零宕机,所有服务正常运作。

公司承认信息披露节奏可优化,并承诺将强化对历史系统的监控力度。未来将定期推送通知,提醒用户仅在有限期限内使用旧地址,逾期则自动失效。

在10月25日的公告中,交易所特别强调:每次充值前务必核对官方渠道发布的最新地址。向过时地址转账存在极高风险,且平台通常不对由此产生的损失负责。