币圈界报道:

CoinDCX披露旧钱包异常活动致逾1500万美元资产流失

该交易所最初拒绝承认近1600万美元被盗的指控,但在多方链上证据推动下,于10月25日正式确认,其2025年7月曾遭入侵的钱包系统在一年多后仍持续接收资金,造成总计1599万USDT的损失。此次事件源于自动化归集流程失效,导致用户继续向已废弃地址汇款,而系统未能及时转移至安全存储。

旧运营钱包仍在处理交易,系统修复滞后暴露风险

CoinDCX指出,尽管在2025年7月安全事件后已将相关钱包标记为停用,但部分客户仍沿用旧地址进行充值。公司虽保留了记账机制以保障用户即时到账体验,但依赖的自动归集服务未能正常运行,致使资金长期滞留于高危区域。直至10月21日察觉异常,次日通过链上数据与社区反馈才确认资金异常流动。

沟通延迟引发质疑,公司坦言信息透明度不足

在事件发酵期间,高管团队与区块链分析师就资金去向展开多轮争辩。首席执行官Sumit Gupta一度坚称未发生新漏洞,被指地址属历史遗留问题。然而,随着调查深入,包括Darcy和ZachXBT在内的链上专家陆续揭示多个活跃地址仍在接收转账,其中一核心地址自2025年7月后持续有资金流入,截至2026年4月至5月仍有交易记录。公司随后承认内部协调与对外通报存在明显滞后,表示“本可更主动公开”。

资金去向追踪:多数流向主流交易所,部分遭冻结

根据Bitquery的独立分析,10月21日涉及约1599万USDT的转移波及40个关联地址。在18小时内,约963万美元经由中间节点流入与OKX、Binance及Gate相关的账户。Tether方面于次日行动,冻结其中九个钱包共计221万美元。尽管如此,官方声明中未提及追回进展或具体接收方信息。

监管审查缺位,印度机构尚未介入调查

作为在印度金融情报单元(FIU)注册的合规实体,CoinDCX未明确说明是否已向当局通报本次事件。目前公开记录中无任何针对该转移行为的执法调查或监管干预。公司强调整个过程未影响正常交易、存取功能,但已启动对旧钱包系统的强化监控,并敦促用户务必核验当前有效存款地址,避免向已弃用地址转账带来的潜在风险。