摘要:CoinDCX最终确认因旧钱包基础设施故障导致1599万USDT损失,尽管此前否认相关指控。调查发现被停用地址仍在接收存款,资金通过自动归集服务异常转移。公司称已自担损失,客户资产未受影响,但未披露追回进展或是否通报监管机构。

币圈界报道:
CoinDCX承认旧系统漏洞致1599万USDT流失
在最初拒绝承认近1600万美元资产被盗后,CoinDCX于10月25日正式确认,其钱包基础设施因自动化归集服务故障,造成约1599万USDT损失。该事件源于2025年7月发生的一次4400万美元安全泄露,当时部分运营钱包已被标记为停用,但后续仍有资金持续流入。
旧钱包持续接收存款引发系统性风险
CoinDCX解释称,尽管已要求用户迁移至新地址,但部分客户仍向已废弃的存款地址发送资产。为保障用户体验,公司维持了一个临时记账流程,允许资金到账即计入账户余额。随后,一个独立的自动归集服务本应将这些资金转入安全运营钱包,但该机制在数月内未能正常运行,导致资金滞留并被攻击者利用。
链上活动揭示异常流动路径
区块链分析显示,以TQKJQ开头的多个地址在2025年7月事件后仍持续活跃,其中一笔记录显示累计88笔交易,总额达约1582万USDT。Bitquery调查指出,10月21日的资金转移涉及40个受影响地址,并在18小时内通过中间节点流向OKX、Binance及Gate等平台的关联地址,约963万美元被追踪。Tether随后冻结了其中九个钱包中的221万美元。
监管透明度存疑,追索行动未公开
尽管CoinDCX已在印度金融情报单元(FIU)注册,但其最新声明未提及是否已向CERT-In或其它本地监管机构通报此次事件。目前无任何官方调查或执法行动记录。公司强调交易与提款功能始终正常,未来将强化对旧系统监控,并提醒用户仅使用当前公布的存款地址,避免向已弃用地址转账。
内部沟通滞后暴露危机应对短板
公司在事件初期与区块链调查人员展开多日争议,首席执行官Sumit Gupta曾坚称相关地址属历史遗留问题,无新资金流出。直至10月22日链上数据明确显示异常流动后,才承认系统存在缺陷。公司表示,沟通不足是主要问题之一,“我们可以更主动”,并承认调查耗时较长,影响了信息传递效率。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
