摘要:CoinDCX最终确认因旧钱包基础设施漏洞导致1599万USDT损失,尽管此前否认相关指控。公司承认自动归集服务故障使资金持续流入已停用地址,引发链上异常活动。调查发现资金流向多个主流交易所,部分被Tether冻结。监管层面尚未介入,交易所承诺加强监控并提醒用户注意已弃用地址风险。

币圈界报道:
CoinDCX披露旧运营钱包持续处理存款致巨额资金流失
在最初否认近1600万美元资产被盗的声明后,CoinDCX于10月25日正式确认,其钱包基础设施因自动化归集服务异常,造成1599万USDT损失。该问题源于2025年7月发生4400万美元安全事件后被标记为“已停用”的旧运营钱包仍持续接收客户存款,且系统未能及时将资金转移至安全地址。
系统性归集故障暴露长期遗留风险
尽管交易所已于2025年7月完成基础设施更换,并指示用户迁移至新地址,但部分客户仍继续向旧地址发送资产。为保障用户体验,公司保留了临时记账机制,允许资金到账即计入账户余额。随后,一个独立的自动归集服务本应将这些资金转入受保护钱包,然而该流程在数月内出现中断,导致资金在非活跃地址中累积。
链上活动持续暴露系统性缺陷
区块链调查人员通过追踪发现,以TQKJQ开头的多个地址自2025年7月攻击后仍存在频繁交易记录,其中一笔涉及约1582万USDT的累计存款在2026年4月至5月间仍有活动。另一分析机构Bitquery确认,在10月21日的转移事件中,共有40个受影响地址参与,约963万美元资金在18小时内经由中间节点流入与OKX、Binance及Gate相关的地址。
资金去向追踪与资产冻结进展
针对此次转移,Tether于10月22日实施冻结措施,覆盖九个关联钱包,涉及金额约221万美元。尽管如此,CoinDCX官方未公布任何追回行动细节,亦未指明具体接收方。此前2025年7月的漏洞曾被归因于内部流动性账户被复杂服务器渗透,但本次事件的根源更聚焦于系统更新后的运维断层。
监管透明度存疑,尚无公开通报记录
CoinDCX虽已在印度金融情报单元(FIU)注册为反洗钱报告实体,但其最新声明中未提及是否向监管机构或国家网络安全应急中心(CERT-In)通报此次事件。目前公开渠道未见任何执法或调查启动迹象。公司强调,整个事件期间交易、提款与存款功能均保持正常运行,未来将强化对旧系统地址的实时监控,并重申用户需核实当前有效存款地址,避免向已弃用地址转账所带来的高风险。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
