币圈界报道：

CoinDCX就1599万USDT资金流失事件正式致歉并澄清细节

在最初否认近1600万美元被盗的传闻后，CoinDCX最终确认其钱包基础设施遭入侵，造成约1599万USDT的资金损失。该事件源于一项自动化归集服务的异常运行，使得本应停止使用的旧运营钱包仍接收客户存款，并在2025年7月首次遭攻击后持续积累资金。

旧有系统残留风险暴露，自动归集机制失效成关键诱因

据10月25日发布的声明，尽管交易所已于2025年7月因4400万美元的安全事故停用部分核心钱包，但其自动存款归集流程未能及时更新。即使用户已被引导迁移至新地址，仍有大量资金继续流入已废弃的账户中。公司承认这一技术缺陷导致了后续的资金外流，并表示将自行承担全部经济损失。

该承认发生在与多位区块链分析师长达数日的争议之后，尤其是针对链上地址异常交易行为的持续追踪。调查人员发现，多个被标记为“已停用”的钱包在2026年仍存在活跃交易记录，直接推翻了早期的解释。

监管通报缺失引发合规疑虑，事件披露时机存争议

CoinDCX虽已注册为印度金融情报单元（FIU）下的反洗钱报告实体，但其最新声明并未提及是否向印度央行、CERT-In或其他监管机构通报此次事件。公开记录中亦无任何执法行动或调查启动的迹象。

公司强调，客户余额、交易系统及提款功能始终正常运作，未受干扰。然而，其沟通策略受到质疑，坦言“在信息透明度方面可更积极主动”，并指出调查过程耗时较长，以厘清事件的时间线和责任归属。

被攻破钱包为何仍接收资金？恢复流程设计成隐患

解释显示，尽管系统已更换，但部分客户仍在使用旧的存款地址进行转账。为保障用户体验，公司保留了一个临时记账机制——一旦资金到达，立即计入客户账户，随后由另一套自动流程将其转入安全钱包。

然而，该流程在2026年4月至5月期间出现严重脱节。区块链分析平台Bitquery追踪到，一个以TQKJQ开头的地址在逾十个月内持续接收存款，累计达1582万USDT。此外，调查员ZachXBT指出，一家流动性提供商可能长期操控该地址，而私钥泄露的具体路径仍未查明。

资金流向追踪：近千万美元经中间钱包转移至三大交易所

根据Bitquery对Tron链的深度分析，10月21日的异常转移涉及40个受损地址。在18小时内，约963万美元通过多个中间节点流入与OKX、Binance及Gate相关的账户。其中，Tether于次日冻结了九个相关钱包中的221万美元资产。

尽管如此，CoinDCX官方声明中未提及任何追回进展，也未明确指出资金最终接收方。这引发了外界对其应对能力与透明度的进一步质疑。

监管审查边缘徘徊，合规披露尚不完整

尽管曾于2025年7月发生重大安全事件并完成修复，但此次新问题暴露出其内部治理与系统监控的薄弱环节。目前，该公司正计划强化对历史钱包的实时监控，并提醒用户：已弃用的存款地址支持仅为临时措施，将资金发送至此类地址存在极高风险。

未来如何平衡用户体验与安全边界，将成为其能否重建信任的关键考验。