币圈界报道:

CoinDCX承认旧运营钱包遭入侵致1599万USDT流失

在最初否认近1600万美元被盗的报告后,CoinDCX正式确认,其钱包基础设施因自动化归集服务故障,于2025年7月受攻击的钱包中累计损失约1599万USDT。调查发现,尽管相关地址已被标记为停用,但链上活动持续至2026年10月,揭示系统性监控缺失。

交易所立场逆转:从否认到主动担责

10月25日,CoinDCX发布声明,承认10月21日事件波及曾于2025年7月发生4400万美元漏洞的旧运营钱包。尽管已引导用户迁移至新地址,但自动归集功能失效,导致资金仍在原地址累积。公司表示已自行承担全部损失,并强调客户余额、交易系统与提款功能均保持正常运作。

为何废弃钱包仍接收资金?技术流程暴露风险

CoinDCX解释,即使在更换基础设施后,部分客户仍向旧存款地址发送资产。为保障用户体验,公司保留了临时记账机制,允许资金到账即入账,再由另一系统自动转入安全钱包。然而,该流程长期运行未被及时中断,造成资金持续流入已停用区域。目前尚未说明归集服务何时失效,以及攻击者如何获取控制权。

链上追踪揭示资金流向:多笔转移至主流交易所

Bitquery分析指出,10月21日的转账涉及40个受影响地址,约963万美元在18小时内经中间节点流入与OKX、Binance和Gate相关的账户。Tether随后冻结其中九个钱包,涉及金额约221万美元。尽管官方未公布追赃情况或接收方信息,但链上记录明确指向多个主要交易平台。

监管真空疑云:印度金融情报单位是否介入尚无定论

CoinDCX虽已在印度金融情报单元(FIU)注册,但其最新声明未提及是否向该机构或CERT-In等当局通报此次事件。审查未发现任何公开的执法行动或监管调查启动迹象。公司承诺将强化对废弃钱包的监控,并提醒用户务必核对当前存款地址,避免向已弃用地址转账带来的潜在风险。