摘要:CoinDCX最终确认其因已停用的钱包基础设施持续接收存款,导致1599万USDT被非法转移。尽管此前否认,但链上分析揭示异常活动,资金流向多家主流交易所。公司表示客户资产未受影响,但承认沟通滞后。

币圈界报道:
CoinDCX承认旧钱包漏洞致1599万USDT流失,系统故障成关键诱因
CoinDCX在经历数日争议后,正式确认其钱包基础设施于2025年7月遭入侵后遗留问题引发重大损失,共计1599万USDT被转移。该事件源于自动化归集服务失效,致使客户仍向已废弃的地址汇款,资金在未受保护的账户中累积,最终被外部实体提取。
旧运营钱包持续接收存款,系统自动归集功能失效
尽管交易所已于2025年7月宣布暂停相关钱包并更换底层架构,但部分用户仍继续向原地址发送资产。由于归集机制未能正常执行,这些资金未被及时转入安全运营钱包,形成可被利用的漏洞窗口。公司称已在10月21日察觉异常,并于次日通过链上数据与社区反馈确认资金外流。
链上追踪揭示资金流向,多笔转账关联主流平台
根据Bitquery对Tron网络的审计,10月21日的交易涉及40个受波及地址,约963万美元在18小时内经由中间节点流入与OKX、Binance及Gate相关的账户。Tether随后冻结了其中九个地址的221万美元资产。然而,CoinDCX官方声明未披露追回进展或具体接收方信息。
监管层面尚未介入,印度金融情报单位未公开通报
作为在印度金融情报单元(FIU)注册的合规实体,CoinDCX并未在公告中说明是否向当地监管机构通报此次事件。现有记录中未见针对10月21日资金转移的执法行动或调查启动迹象。公司强调交易系统全程稳定运行,仅提醒用户注意已弃用地址的风险。
内部流程缺陷暴露,客户信任面临考验
尽管公司声称客户余额和活跃钱包未受影响,但调查发现,自2025年7月漏洞发生以来,多个被标记为“停用”的地址仍在持续处理交易。尤其是以TQKJQ开头的地址,在2026年4月至5月仍有活动记录。这表明其内部监控机制存在严重滞后,且攻击者可能长期控制部分私钥。公司承认沟通不足,承诺将强化旧系统监控并更新用户指引。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
