摘要:CoinDCX最终确认因已停用的钱包基础设施持续接收存款,导致1599万USDT损失。尽管此前否认,但链上分析揭示资金在2025年7月漏洞后仍被转入旧地址。公司称已自担损失,客户资产未受影响。

币圈界报道:
CoinDCX披露旧钱包异常活动致1599万USDT流失
该交易所最初驳回了关于近1600万美元被盗的报告,但在深入调查后承认,其自动化归集系统故障致使资金持续流入早已被标记为停用的运营钱包。这些地址在2025年7月曾遭遇4400万美元级别的安全攻击,随后被官方封存。然而,区块链数据表明,相关地址在长达数月内仍有频繁交易记录,最终促使机构修正先前立场。
从否认到承认:事件时间线逐步明朗化
10月25日,CoinDCX发布正式声明,确认10月21日的异常资金流动源于历史遗留的运营钱包。尽管公司已要求用户迁移至新地址,但部分客户仍继续向旧地址汇款。由于自动归集服务未能及时响应,加密资产在非活跃地址中累积,最终形成实际损失。公司表示将自行承担全部金额,并强调客户账户余额、交易系统及提款功能均保持正常运行。
为何废弃地址仍能接收资金?技术流程暴露风险
据内部披露,即使在更换基础设施后,交易所仍保留了一项临时恢复机制:当客户向已停用地址发送资产时,系统会立即记账并允许用户使用余额。随后,另一套自动化流程应将资金转移至安全运营钱包。这一设计初衷是保障用户体验,却因归集服务中断而失效。调查显示,自2025年7月漏洞以来,至少有88笔入账流向同一地址,累计达约1582万USDT,且最近活动直至2026年5月仍有记录。
资金去向追踪:超960万美元流入主流交易所
Bitquery的链上分析显示,10月21日的资金转移涉及40个受波及地址。在18小时内,约963万美元通过多个中间钱包流向与OKX、Binance和Gate相关的账户。Tether于次日冻结了其中九个地址,共计221万美元。尽管如此,CoinDCX未公开追回进展或具体接收方信息。此前2025年7月的事件中,4400万美元损失源自内部流动性账户遭复杂入侵,但客户资金因隔离机制未受波及。
监管介入可能性待定:印度当局尚未回应
CoinDCX已在印度金融情报单元(FIU)注册为反洗钱合规实体,但其最新声明未提及是否向印度监管机构通报此次事件。目前无任何官方调查或执法行动记录。公司承诺将强化对旧钱包的监控,并提醒用户务必核实当前存款地址,指出向已弃用地址转账存在极高风险。交易、存款与提币服务在整个事件期间维持畅通。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
