币圈界报道:

CoinDCX披露旧钱包异常活动致1599万USDT损失

该交易所最初否认近1600万美元被盗传闻,但在多方链上数据验证后,正式承认其自动化归集服务故障引发资金外流。事件根源为2025年7月曾遭攻击的旧运营钱包,在系统更换后仍持续接收客户存款,造成资金在未受保护地址中累积。

从否认到承认:事件认知经历重大转变

10月25日声明中,CoinDCX明确指出,10月21日的异常发生在已被标记为停用的旧钱包体系内。尽管当时已要求用户迁移至新地址,但由于自动归集功能失效,部分资金仍在原地址沉淀。公司表示已自行消化此次损失,并强调客户余额、交易流程及提款服务均保持正常运作。

为何旧钱包仍处理交易?系统恢复机制暴露风险

尽管基础设施已更新,但部分用户仍向旧存款地址转账。为保障用户体验,平台维持了一套临时记账机制:一旦资金到账即计入账户,随后由独立服务批量转移至安全钱包。然而,这一流程在10月21日被发现出现延迟,且未及时触发预警。区块链分析机构指出,相关地址在2026年4月至5月仍有活跃记录,表明其未真正废弃。

资金流向追踪揭示多级转移路径

Bitquery的链上审计显示,10月21日的资金转移涉及40个地址,其中约963万美元在18小时内经由中间节点流入与OKX、Binance和Gate相关的账户。Tether随后冻结了其中九个钱包,总额达221万美元。目前尚无公开信息显示资产追回进展或具体接收方身份。

监管层面尚未启动调查程序

CoinDCX虽已在印度金融情报单元(FIU)注册,但其最新声明未提及是否向印度当局通报此次事件。审查未发现任何官方调查或执法行动记录。交易所承诺将强化对旧钱包系统的监控,并提醒用户:已弃用地址的充值支持仅为过渡性安排,存在极高风险。