币圈界报道:

CoinDCX承认旧钱包系统漏洞致逾1599万USDT流失

CoinDCX在经历多日争议后,正式确认其钱包基础设施于2025年7月遭入侵事件的后续影响,造成约1599万USDT资金损失。该问题源于自动化存款归集服务未能正常运作,导致用户持续向已被标记为停用的旧运营地址转账,资金在未被转移的情况下不断积累。

交易所立场转变:从否认到承认系统性故障

此前,CoinDCX曾拒绝承认存在大规模资金外流,坚称相关地址已脱离运营体系。然而,在与区块链调查团队持续交锋数日后,公司于10月25日发布声明,承认10月21日异常活动源于旧钱包系统的持续运行,并指出自动归集流程失效是核心原因。尽管用户余额和交易系统保持稳定,公司仍决定自行承担全部损失。

为何废弃钱包仍在接收资金?技术流程暴露重大风险

尽管早在2025年7月即宣布停止使用部分钱包,但部分客户仍向旧地址发送加密资产。为保障用户体验,交易所维持了一项临时恢复机制:一旦资金到账即记入账户,再由独立系统完成迁移。然而,当自动归集服务出现中断后,资金滞留在受控区域,形成可被利用的漏洞。调查人员指出,多个以TQKJQ开头的地址在2026年4月至5月仍有活跃交易,表明旧系统并未彻底关闭。

资金流向追踪揭示跨平台转移路径

Bitquery的链上分析显示,10月21日的资金转移涉及40个受影响地址,其中约963万美元在18小时内经由中间节点流向与OKX、Binance及Gate相关的地址。Tether随后冻结了九个关联钱包中的221万美元。尽管交易所未公布追回进展或接收方信息,但此次事件暴露了跨链资产流动的复杂性与监管盲区。

监管介入可能性存疑:未主动通报印度主管机构

CoinDCX虽已在印度金融情报单元(FIU)注册,但其最新声明中未提及是否已向监管机构报告本次事件。目前公开记录中无任何针对10月21日资金转移的执法行动或调查启动迹象。公司强调交易、存款与提款功能全程未中断,但承诺将强化对历史钱包的监控,并提醒用户务必核实当前存款地址,避免向已弃用地址转账带来的高风险。