币圈界报道：

CoinDCX披露旧钱包异常活动致巨额资产流失

该交易所最初否认近1600万美元被盗传闻，但在多方链上证据压力下，于10月25日正式承认，其曾被攻破的运营钱包在长达数月时间内持续接收客户存款，最终导致1599万USDT损失。这一问题源于自动归集系统未能及时停止对已废弃地址的资金流转。

系统性归集失效暴露长期安全隐患

尽管在2025年7月的安全事件后，相关钱包已被标记为停用，但因自动存款归集功能仍处于激活状态，部分用户继续向这些旧地址转账。平台虽承诺将资金转移至安全钱包，但该流程在10月21日出现中断，致使资金滞留并被未知方控制。公司表示已承担全部损失，客户账户余额及交易服务保持正常。

链上行为与高层回应形成矛盾

在与区块链分析师的多日交锋后，首席执行官Sumit Gupta起初坚称无新漏洞发生，并指出被质疑地址属于旧有攻击残留。然而，随着调查人员揭示自2025年7月以来持续发生的链上活动，包括以TQKJQ开头的高频率交易地址在2026年4月至5月仍有操作记录，其立场被迫转变。公司承认沟通滞后，未能及时预警风险。

为何废弃钱包仍在处理资金流入？

据内部说明，尽管基础设施已更新，但为保障用户体验，系统仍保留对旧地址的记账机制。当资金抵达时，系统即刻计入用户账户，随后由独立归集服务完成迁移。然而，该流程在未被察觉的情况下长时间失效，使大量资金积累于本应隔离的地址中。目前尚不清楚具体故障时间点，也未公开私钥泄露路径。

资金去向追踪揭示跨平台流动轨迹

Bitquery的分析显示，10月21日的转移涉及40个关联地址，其中约963万美元在18小时内经由中间节点流向OKX、Binance和Gate等平台。Tether随后冻结了九个相关钱包中的221万美元。尽管交易所未披露追回进展或接收方信息，但已有迹象表明资金可能已进入二级市场流通。

印度监管层是否介入尚未明朗

CoinDCX虽已在印度金融情报单元（FIU）注册，但其最新声明未提及是否向监管机构通报此次事件。截至目前，无任何官方调查或执法行动记录。公司强调交易、提款功能全程未中断，并计划强化对历史钱包的监控机制，同时提醒用户务必核对当前存款地址，避免向已停用地址汇款带来的重大风险。