币圈界报道:

CoinDCX承认旧系统漏洞致1599万USDT流失

在最初拒绝承认近1600万美元资产被盗后,CoinDCX于10月25日正式确认,其钱包基础设施因自动化归集服务故障,造成约1599万USDT损失。该事件源于2025年7月发生的一次4400万美元安全泄露,当时部分运营钱包已被标记为停用,但后续仍有资金持续流入。

旧钱包持续接收存款引发系统性风险

CoinDCX解释称,尽管已要求用户迁移至新地址,但部分客户仍向已废弃的存款地址发送资产。为保障用户体验,公司维持了一个临时记账流程,允许资金到账即计入账户余额。随后,一个独立的自动归集服务本应将这些资金转入安全运营钱包,但该机制在数月内未能正常运行,导致资金滞留并被攻击者利用。

链上活动揭示异常流动路径

区块链分析显示,以TQKJQ开头的多个地址在2025年7月事件后仍持续活跃,其中一笔记录显示累计88笔交易,总额达约1582万USDT。Bitquery调查指出,10月21日的资金转移涉及40个受影响地址,并在18小时内通过中间节点流向OKX、Binance及Gate等平台的关联地址,约963万美元被追踪。Tether随后冻结了其中九个钱包中的221万美元。

监管透明度存疑,追索行动未公开

尽管CoinDCX已在印度金融情报单元(FIU)注册,但其最新声明未提及是否已向CERT-In或其它本地监管机构通报此次事件。目前无任何官方调查或执法行动记录。公司强调交易与提款功能始终正常,未来将强化对旧系统监控,并提醒用户仅使用当前公布的存款地址,避免向已弃用地址转账。

内部沟通滞后暴露危机应对短板

公司在事件初期与区块链调查人员展开多日争议,首席执行官Sumit Gupta曾坚称相关地址属历史遗留问题,无新资金流出。直至10月22日链上数据明确显示异常流动后,才承认系统存在缺陷。公司表示,沟通不足是主要问题之一,“我们可以更主动”,并承认调查耗时较长,影响了信息传递效率。