摘要:CoinDCX最终确认因已停用的钱包基础设施持续接收存款,导致1599万USDT被非法转移。尽管此前否认损失,但链上分析揭示异常活动,公司承认系统归集故障是主因,并强调客户资金未受影响。

币圈界报道:
CoinDCX就旧钱包异常活动致1599万USDT损失正式道歉
在最初拒绝承认近1600万美元资产流失后,CoinDCX于10月25日发布声明,确认其因自动化归集服务失效,致使资金持续流入2025年7月已被攻破的旧运营钱包,造成总计1599万USDT的损失。该问题源于系统未能及时阻止对已废弃地址的交易注入,导致资金在无防护状态下累积。
旧钱包仍处理转账:系统恢复流程存在致命缺陷
CoinDCX解释称,即便在2025年7月发生4400万美元安全事故后,部分用户仍向原有存款地址发送资产。为保障用户体验,公司保留了临时记账机制,允许客户即时查看余额。随后,一个自动归集服务应将资金从这些高风险地址转移至安全钱包。然而,该流程在10月21日出现中断,导致大量资金滞留于受攻击区域。
链上证据推翻初期否认:多机构追踪资金流向
区块链分析团队如Darcy与Bitquery通过追踪Tron网络记录发现,自2025年7月事件后,以TQKJQ开头的多个地址仍持续活跃。其中,一笔约1599万USDT及5,783.81 TRX的转账于10月21日完成。独立调查显示,截至当日,有88笔存款累计达1582万USDT进入同一受控地址,且资金在18小时内经由中间节点流向OKX、Binance和Gate等主流平台。
监管真空暴露:印度金融情报单元尚未介入调查
尽管CoinDCX已在印度金融情报单元(FIU)注册并受反洗钱法规约束,但其最新声明未提及是否向相关监管机构通报此次事件。目前无公开信息显示已有执法部门展开调查或采取行动。交易所表示,所有正常交易、提款与充值功能维持畅通,但承诺将强化对历史钱包的监控机制。
追回进展有限:资金冻结仅覆盖部分金额
Tether已于10月22日冻结九个关联钱包中的约221万美元,但整体损失仍未得到追偿。CoinDCX官方未披露任何关于资金去向的具体信息,亦未指明接收方身份。调查人员指出,攻击者可能利用私钥泄露后的长期窗口期进行隐蔽操作,而系统性漏洞则反映出企业在应急响应与透明沟通上的严重不足。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
