币圈界报道：

CoinDCX承认旧钱包漏洞致1599万USDT流失，系统故障为关键诱因

该交易所最初拒绝承认近1600万美元资产被盗的传闻，但在多方链上证据压力下，于10月25日发布声明，正式确认其运营钱包在2025年7月遭受攻击后，仍持续接收客户存款，造成约1599万USDT损失。此次事件源于自动归集服务失效，导致资金未按预期转入安全地址。

旧有系统未彻底关闭，资金累积成安全隐患

CoinDCX指出，尽管2025年7月的安全事故已导致4400万美元损失并停用相关基础设施，但部分用户仍向历史地址发送资产。为保障用户体验，公司维持了一套临时记账流程，允许资金到账即计入账户余额，再由后台服务转移至新钱包。然而，当自动归集功能出现故障时，这些资金滞留于曾被攻破的地址中，形成可被利用的敞口。

链上活动暴露系统性疏漏，调查团队质疑初期回应

区块链分析机构如Bitquery与ZachXBT发现，多个以TQKJQ开头的地址在2025年7月之后仍存在频繁交易，其中一笔记录显示截至10月21日累计达88笔存款，总额约1582万USDT。这直接推翻了该公司“钱包已废弃”的说法。调查人员还指出，攻击者可能在未获取私钥的情况下通过其他方式操控资金流动，具体机制尚不明确。

资金转移路径曝光：主要流入三大主流交易所

据对Tron链的深度审计，10月21日的资金转移涉及40个关联地址，其中约963万美元在18小时内经由中间节点流向与OKX、Binance及Gate相关的托管地址。Tether随后冻结九个相关钱包中的221万美元，但未公开追回进展或具体接收方信息。此过程表明，攻击者具备高度协调能力，且利用了交易所间跨链流动性通道。

监管响应缺位，印度金融情报单元未介入通报

尽管CoinDCX已在印度金融情报单元（FIU）完成注册，具备反洗钱合规义务，但其最新公告未提及是否向该机构或其他本地网络安全组织报告此次事件。目前无公开记录显示已有执法部门启动调查程序。公司强调交易与提款服务全程正常，同时宣布将强化对旧地址的监控，并提醒用户务必核实当前存款入口，避免向已弃用地址转账。