摘要:CoinDCX最终确认因旧钱包基础设施故障导致1599万USDT损失,尽管此前否认近1600万美元被盗。调查发现,被停用的钱包在一年多后仍接收存款,自动归集服务失效使资金累积至攻击者控制地址。交易所已吸收损失,客户资产未受影响。

币圈界报道:
CoinDCX承认旧钱包系统漏洞致逾1599万USDT流失
CoinDCX在经历多日争议后,正式确认其钱包基础设施于2025年7月遭入侵事件的后续影响,造成约1599万USDT资金损失。该问题源于自动化存款归集服务未能正常运作,导致用户持续向已被标记为停用的旧运营地址转账,资金在未被转移的情况下不断积累。
交易所立场转变:从否认到承认系统性故障
此前,CoinDCX曾拒绝承认存在大规模资金外流,坚称相关地址已脱离运营体系。然而,在与区块链调查团队持续交锋数日后,公司于10月25日发布声明,承认10月21日异常活动源于旧钱包系统的持续运行,并指出自动归集流程失效是核心原因。尽管用户余额和交易系统保持稳定,公司仍决定自行承担全部损失。
为何废弃钱包仍在接收资金?技术流程暴露重大风险
尽管早在2025年7月即宣布停止使用部分钱包,但部分客户仍向旧地址发送加密资产。为保障用户体验,交易所维持了一项临时恢复机制:一旦资金到账即记入账户,再由独立系统完成迁移。然而,当自动归集服务出现中断后,资金滞留在受控区域,形成可被利用的漏洞。调查人员指出,多个以TQKJQ开头的地址在2026年4月至5月仍有活跃交易,表明旧系统并未彻底关闭。
资金流向追踪揭示跨平台转移路径
Bitquery的链上分析显示,10月21日的资金转移涉及40个受影响地址,其中约963万美元在18小时内经由中间节点流向与OKX、Binance及Gate相关的地址。Tether随后冻结了九个关联钱包中的221万美元。尽管交易所未公布追回进展或接收方信息,但此次事件暴露了跨链资产流动的复杂性与监管盲区。
监管介入可能性存疑:未主动通报印度主管机构
CoinDCX虽已在印度金融情报单元(FIU)注册,但其最新声明中未提及是否已向监管机构报告本次事件。目前公开记录中无任何针对10月21日资金转移的执法行动或调查启动迹象。公司强调交易、存款与提款功能全程未中断,但承诺将强化对历史钱包的监控,并提醒用户务必核实当前存款地址,避免向已弃用地址转账带来的高风险。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
