币圈界报道：

CoinDCX披露旧钱包漏洞致1599万USDT流失，系统故障成主因

CoinDCX在经历多日争议后正式承认，其2025年7月曾遭攻击的钱包基础设施在后续仍处理客户存款，造成约1599万USDT的资产损失。该问题源于自动归集服务未能正常运作，致使资金持续流入已被标记为停用的地址。区块链调查机构通过链上数据发现，相关钱包自2025年7月后仍有频繁交易记录，推翻了交易所初期关于“已彻底断连”的说法。

从否认到承认：事件时间线暴露沟通缺陷

10月25日，CoinDCX发布声明，首次确认10月21日的异常资金流动影响了已废弃的运营钱包。这些地址曾在2025年7月4400万美元安全事件中被攻破并暂停使用。尽管公司曾要求用户迁移至新地址，但由于自动归集功能失效，部分资金仍在旧地址累积。企业表示已自行承担全部损失，且客户账户余额、交易系统及提款服务均未中断。

为何废弃钱包仍活跃？系统恢复流程存在重大风险

据披露，即便在更换底层基础设施后，仍有客户继续向旧存款地址发送资产。为保障用户体验，平台保留了一项临时记账机制：当资金到账时立即计入用户账户，随后由另一套自动化流程将其转入安全运营钱包。然而，该流程在10月21日出现中断，导致资金滞留于受控区域，而攻击者可能借此获取控制权。公司未说明服务何时失灵、资金积累周期及私钥泄露路径。

链上追踪显示资金流向多个主流交易所

Bitquery的独立分析指出，10月21日的转账涉及40个受影响地址，其中约963万美元在18小时内经由中间节点流向与OKX、Binance和Gate相关的账户。Tether于次日冻结了九个关联钱包中的221万美元。尽管如此，CoinDCX官方未提供任何追回进展或接收方信息，也未明确是否已向印度金融情报单元（FIU）通报事件。

监管真空疑云：印度当局尚未介入调查

尽管CoinDCX已在印度金融情报单元注册为反洗钱义务主体，但其最新声明中并未提及是否上报此次事件。目前公开记录中无任何来自FIU-India或CERT-In的调查行动或执法响应。公司强调交易、存提服务始终正常运行，并计划强化对历史钱包的监控，同时提醒用户务必核实当前存款地址，避免将资金误送至已弃用地址。