币圈界报道:

CoinDCX披露旧钱包系统漏洞致1599万USDT流失

在最初否认近1600万美元被盗的传闻后,CoinDCX正式承认其钱包基础设施遭入侵,造成约1599万USDT损失。该事件源于2025年7月发生4400万美元安全事件后被标记为“停用”的运营地址,仍持续接收客户存款。由于自动归集服务出现异常,资金未能及时转移至安全钱包,形成可被利用的漏洞。

从否认到承认:公司立场经历重大转变

10月25日,CoinDCX发布声明,确认10月21日的异常活动波及曾于2025年7月被攻破的旧钱包系统。尽管这些地址已被停用,但因自动存款归集流程失效,客户资金仍在流入。公司表示已自行承担全部损失,并强调客户账户余额、交易与提款功能均未中断。

链上行为暴露系统隐患:旧地址仍活跃逾一年

区块链调查人员指出,多个以TQKJQ开头的地址自2025年7月漏洞后持续有资金流入,甚至在2026年4月和5月仍有交易记录。独立分析机构Bitquery追踪发现,其中一地址累计接收88笔存款,总额达1582万USDT。这表明即便被标记为废弃,相关钱包仍在处理交易,且未明确说明私钥如何泄露。

资金去向追踪:超960万美元流入主流平台

根据对Tron链的审查,10月21日的资金转移涉及40个地址,约963万美元在18小时内通过中间节点流入与OKX、Binance及Gate相关的存款地址。Tether随后冻结了其中九个钱包中的221万美元。然而,CoinDCX未公布追回进展或具体接收方信息。

监管回应缺位:印度当局尚未介入调查

CoinDCX虽在印度金融情报单元(FIU)注册,但其最新声明中未提及是否向国家网络安全机构CERT-In或印度监管层通报此次事件。目前无公开记录显示已有执法或调查行动启动。公司承诺将强化对历史钱包的监控,并提醒用户仅向官方当前有效的存款地址转账,避免因使用过期地址造成风险。