币圈界报道:

CoinDCX披露旧运营钱包持续处理存款致巨额资金流失

在最初否认近1600万美元资产被盗的声明后,CoinDCX于10月25日正式确认,其钱包基础设施因自动化归集服务异常,造成1599万USDT损失。该问题源于2025年7月发生4400万美元安全事件后被标记为“已停用”的旧运营钱包仍持续接收客户存款,且系统未能及时将资金转移至安全地址。

系统性归集故障暴露长期遗留风险

尽管交易所已于2025年7月完成基础设施更换,并指示用户迁移至新地址,但部分客户仍继续向旧地址发送资产。为保障用户体验,公司保留了临时记账机制,允许资金到账即计入账户余额。随后,一个独立的自动归集服务本应将这些资金转入受保护钱包,然而该流程在数月内出现中断,导致资金在非活跃地址中累积。

链上活动持续暴露系统性缺陷

区块链调查人员通过追踪发现,以TQKJQ开头的多个地址自2025年7月攻击后仍存在频繁交易记录,其中一笔涉及约1582万USDT的累计存款在2026年4月至5月间仍有活动。另一分析机构Bitquery确认,在10月21日的转移事件中,共有40个受影响地址参与,约963万美元资金在18小时内经由中间节点流入与OKX、Binance及Gate相关的地址。

资金去向追踪与资产冻结进展

针对此次转移,Tether于10月22日实施冻结措施,覆盖九个关联钱包,涉及金额约221万美元。尽管如此,CoinDCX官方未公布任何追回行动细节,亦未指明具体接收方。此前2025年7月的漏洞曾被归因于内部流动性账户被复杂服务器渗透,但本次事件的根源更聚焦于系统更新后的运维断层。

监管透明度存疑,尚无公开通报记录

CoinDCX虽已在印度金融情报单元(FIU)注册为反洗钱报告实体,但其最新声明中未提及是否向监管机构或国家网络安全应急中心(CERT-In)通报此次事件。目前公开渠道未见任何执法或调查启动迹象。公司强调,整个事件期间交易、提款与存款功能均保持正常运行,未来将强化对旧系统地址的实时监控,并重申用户需核实当前有效存款地址,避免向已弃用地址转账所带来的高风险。