摘要:CoinDCX最终确认因旧钱包基础设施异常,导致1599万USDT被转移。尽管此前否认,但链上证据显示已停用地址仍接收存款,自动归集服务故障引发资金累积。公司称客户资产未受影响,但未披露追回进展或是否通报监管机构。

币圈界报道:
CoinDCX承认旧运营钱包遭入侵致1599万USDT流失
在最初否认近1600万美元被盗的报告后,CoinDCX正式确认,其钱包基础设施因自动化归集服务故障,于2025年7月受攻击的钱包中累计损失约1599万USDT。调查发现,尽管相关地址已被标记为停用,但链上活动持续至2026年10月,揭示系统性监控缺失。
交易所立场逆转:从否认到主动担责
10月25日,CoinDCX发布声明,承认10月21日事件波及曾于2025年7月发生4400万美元漏洞的旧运营钱包。尽管已引导用户迁移至新地址,但自动归集功能失效,导致资金仍在原地址累积。公司表示已自行承担全部损失,并强调客户余额、交易系统与提款功能均保持正常运作。
为何废弃钱包仍接收资金?技术流程暴露风险
CoinDCX解释,即使在更换基础设施后,部分客户仍向旧存款地址发送资产。为保障用户体验,公司保留了临时记账机制,允许资金到账即入账,再由另一系统自动转入安全钱包。然而,该流程长期运行未被及时中断,造成资金持续流入已停用区域。目前尚未说明归集服务何时失效,以及攻击者如何获取控制权。
链上追踪揭示资金流向:多笔转移至主流交易所
Bitquery分析指出,10月21日的转账涉及40个受影响地址,约963万美元在18小时内经中间节点流入与OKX、Binance和Gate相关的账户。Tether随后冻结其中九个钱包,涉及金额约221万美元。尽管官方未公布追赃情况或接收方信息,但链上记录明确指向多个主要交易平台。
监管真空疑云:印度金融情报单位是否介入尚无定论
CoinDCX虽已在印度金融情报单元(FIU)注册,但其最新声明未提及是否向该机构或CERT-In等当局通报此次事件。审查未发现任何公开的执法行动或监管调查启动迹象。公司承诺将强化对废弃钱包的监控,并提醒用户务必核对当前存款地址,避免向已弃用地址转账带来的潜在风险。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
