摘要:CoinDCX最终确认因已停用的钱包基础设施持续接收存款,导致1599万USDT被非法转移。尽管此前否认,公司现承认自动归集服务故障是主因,并表示客户资金未受影响。调查发现资金流向多家主流交易所。

币圈界报道:
CoinDCX承认旧系统漏洞致逾1500万美元资产流失
该交易所最初拒绝承认近1600万美元被盗的指控,但在多方链上证据与持续争议后,于10月25日发布声明,确认其因自动化归集服务异常,导致2025年7月曾遭入侵的钱包地址在一年多后仍持续接收资金,造成总计1599万USDT的损失。
从否认到承认:事件认知转变的关键节点
在与区块链分析师就异常交易展开数日交锋后,CoinDCX正式修正立场,指出其旧运营钱包虽已于2025年7月被标记为停用,但因系统归集机制失效,部分用户仍向这些地址汇款。公司称已自行承担全部损失,且客户余额、交易及提款功能均保持正常运行。
为何废弃地址仍在处理资金流入?技术逻辑暴露隐患
据披露,即便核心系统已更换,部分客户仍继续使用旧的存款地址。为保障用户体验,平台保留了一项临时记账流程:当资金抵达时立即入账,随后由独立的自动归集程序将其转入新钱包。然而,该流程在10月21日出现中断,导致资金长期滞留于已废弃的地址中,最终被第三方利用。
链上追踪揭示资金去向:多笔转移指向主流交易所
Bitquery分析显示,10月21日的资金转移涉及40个相关地址,其中约963万美元在18小时内经由中间节点流入OKX、Binance和Gate等平台。Tether随后冻结了其中九个账户中的221万美元。尽管官方未说明追回进展或具体接收方,但资金路径已初步锁定。
监管层面尚未介入,信息披露存疑
CoinDCX虽已在印度金融情报单元(FIU)注册,但此次事件通报情况不明。目前无公开记录显示已向印度央行下属的CERT-In或其他监管机构提交报告。交易所强调交易系统全程未受干扰,未来将加强旧钱包监控,并提醒用户务必核对最新存款地址,避免向已弃用地址转账。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
