币圈界报道：

CoinDCX就旧钱包漏洞事件正式致歉：1599万USDT遭非授权转移

在经历多日争议后，CoinDCX于10月25日发布声明，确认其2025年7月曾遭攻击的钱包基础设施在后续仍持续接收资金，造成约1599万USDT的非预期流出。该问题源于自动归集服务失效，致使用户向已废弃地址转账的资金未能及时转入安全运营钱包。

从否认到承认：事件时间线暴露沟通滞后

最初，该交易所拒绝接受外界关于近1600万美元被盗的报告，坚称所有资金均处于安全状态。然而，在与区块链分析师数日交锋后，其终于披露真实情况：2025年7月遭受4400万美元攻击的旧运营钱包虽已被标记为停用，但部分客户仍在继续使用这些地址进行充值。由于系统故障，资金流入未被拦截，且自动迁移流程未能生效，最终导致资产外流。

为何废弃钱包仍能接收资金？技术架构存重大疏漏

据披露，即使在基础设施更新后，CoinDCX仍保留一个临时恢复机制，允许在新旧钱包切换期间对已到账资金进行记账处理。这一设计初衷是保障用户体验，但因归集服务长期未修复，导致大量资金滞留于已关闭系统中。调查发现，以TQKJQ开头的地址自2025年7月后仍有交易记录，直至2026年5月，累计接收88笔转账，总额接近1582万USDT。

资金去向追踪：超900万美元流入主流交易所

Bitquery的链上分析显示，10月21日的资金转移涉及40个受波及地址。在18小时内，约963万美元通过中间节点流向与OKX、Binance和Gate相关的账户。随后，Tether于次日冻结其中九个钱包，金额达221万美元。尽管如此，官方尚未公布追回进展或具体接收方信息。

监管真空疑云：印度当局是否介入尚无定论

CoinDCX虽已在印度金融情报单元（FIU）注册为反洗钱义务主体，但此次事件通报并未提及是否向国家网络安全机构（CERT-In）或监管层报备。目前公开记录中未见任何执法行动或调查启动迹象。公司强调交易与提款功能始终正常运行，并承诺加强旧系统监控，同时提醒用户务必核对最新存款地址，避免误转至已弃用渠道。