摘要:CoinDCX最终确认因已停用的钱包基础设施持续接收存款,导致1599万USDT损失。尽管此前否认,公司现承认自动归集服务故障引发资金累积。调查发现资金流向多家主流交易所,但未披露追回进展。印度监管机构是否介入仍未知。

币圈界报道:
CoinDCX就旧钱包异常活动致歉:1599万USDT损失已确认
在最初拒绝承认近1600万美元资产流失后,CoinDCX于10月25日正式确认,其2025年7月曾遭入侵的旧运营钱包在后续数月内仍持续接收客户存款,最终造成约1599万USDT的资金损失。该问题源于自动归集系统未能及时停止向已废弃地址转账,导致资金在未受保护的环境中不断积累。
旧系统漏洞延续:归集服务失效致资金外流
尽管交易所已于2025年7月暂停相关钱包并更换基础设施,但部分用户仍继续向旧地址充值。由于自动归集流程存在缺陷,这些资金未能被转移至新安全钱包,而是滞留在原被攻破的系统中。公司表示,虽已察觉异常,但直到10月22日通过链上数据与社区反馈才确认大规模资金流动,随即承担全部损失。
链上活动暴露长期隐患:多笔交易指向已弃用地址
区块链分析显示,以TQKJQ开头的多个地址自2025年7月漏洞发生后持续活跃,其中一笔记录显示截至2026年10月21日累计收到88笔存款,总额达约1582万USDT。独立调查机构Bitquery指出,这些地址在2026年4月至5月仍有交易行为,表明其并未真正停用。尽管公司声称私钥已失守,但攻击者如何获取控制权仍未查明。
资金去向追踪:逾960万美元流入主流平台
根据对Tron链的审查,10月21日的异常转移涉及40个受影响地址。资金在18小时内经由中间节点转入多个与OKX、Binance及Gate相关的账户,总金额约为963万美元。Tether随后冻结了其中九个钱包中的约221万美元。然而,CoinDCX官方声明中未提及任何追回措施或接收方信息。
监管真空待解:印度金融情报单位尚未介入
CoinDCX虽已在印度金融情报单元(FIU)注册为反洗钱报告实体,但其最新公告未说明是否向当局通报此次事件。目前公开记录中无任何针对10月21日资金转移的执法行动或监管调查。公司强调交易与提款功能正常运行,并计划加强旧系统监控,同时提醒用户务必核对当前存款地址,避免将资金误送至已废弃地址。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
