币圈界报道:

CoinDCX就1599万美元资金流失事件正式澄清

该交易所最初否认存在近1600万美元的资产外流,但在多方链上证据推动下,于10月25日发布声明,确认其部分旧运营钱包在2025年7月遭受攻击后仍持续接收存款,最终造成约1599万USDT损失。此次事件源于自动化资金归集功能失效,致使用户资金滞留在已被标记为废弃的地址中。

旧有系统残留风险暴露,自动归集机制失灵

尽管交易所已于2025年7月完成基础设施更换并停用相关钱包,但部分客户仍向历史地址发送资产。为保障用户体验,平台维持了一项临时记账流程,允许资金到账即计入账户余额。然而,负责将资金迁移至安全钱包的自动服务在此期间出现中断,导致资金长期积压于受控区域,最终被外部实体利用。

链上活动验证:多笔交易指向已废弃地址

区块链调查机构指出,以TQKJQ开头的一系列地址在2025年7月漏洞事件后仍保持活跃,直至2026年5月仍有记录。其中一笔累计达1582万USDT的转账行为被追踪到40个关联地址,且在10月21日发生大规模转移。分析显示,约963万美元通过中间节点流入OKX、Binance及Gate等主流平台,而Tether随后冻结了其中221万美元。

监管介入可能性浮现,信息披露存疑

CoinDCX虽已在印度金融情报单位(FIU)注册,但尚未公开说明是否通报此次事件。目前无任何执法机构或监管方发布针对该事件的正式调查信息。交易所表示,客户交易与提款功能始终正常运行,并承诺将强化对历史地址的监控机制,同时提醒用户务必核对最新存款接口。

内部沟通滞后引发信任质疑

公司在初期回应中坚称未发生新漏洞,但面对持续的链上异常数据,最终承认自身披露不足。其解释称,事件时间线需依赖复杂数据分析才能还原,因此未能及时预警。这一迟缓反应加剧市场对其透明度的担忧,调查人员亦批评其对“已停用”状态的界定缺乏严谨性。