币圈界报道:

CoinDCX承认旧钱包异常活动致1599万USDT损失

该交易所最初驳回了关于近1600万美元被盗的指控,但在后续调查中确认,由于自动化资金归集功能出现缺陷,其已于2025年7月遭攻破的旧运营钱包在数月内仍持续接收客户存款,造成约1599万USDT流失。区块链分析揭示这些已被标记为废弃的钱包在2026年仍存在活跃交易记录,推翻了早期解释。

公司立场由否认转为承认:系统性归集失效是主因

在10月25日发布的声明中,CoinDCX承认10月21日的异常事件波及曾于2025年7月遭遇4400万美元安全泄露的旧钱包体系。尽管当时已停止使用,但自动归集服务未能正确执行,导致用户仍向旧地址转账,资金在未被转移至新钱包的情况下累计。公司表示将自行承担全部损失,并强调客户账户余额、交易系统与提款功能均未受影响。

为何废弃钱包仍在处理资金?技术流程存重大疏漏

据披露,即便基础设施已更新,部分用户仍继续向旧存款地址发送资产。为保障用户体验,平台保留了临时记账机制——即在资金到账后立即入账,再通过独立系统批量转移至安全钱包。然而,该自动归集服务在某段时间内停止运行,致使大量资金滞留于已关闭的地址中。调查指出,自2025年7月漏洞发生以来,多个相关地址持续接收存款,其中一笔账户累计达1582万USDT,时间跨度长达十个月。

链上追踪揭示资金流向主流平台,追回进展不明

Bitquery的链上分析显示,10月21日的资金转移涉及40个受波及地址,约963万美元在18小时内经由中间节点转入与OKX、Binance和Gate相关的账户。Tether随后冻结了其中九个地址的约221万美元。尽管如此,CoinDCX未公布任何资产追回细节,亦未说明具体接收方身份。

监管层是否介入尚无明确回应

CoinDCX已在印度金融情报单元(FIU)完成注册,属于反洗钱义务主体。但其最新公告未提及是否向印度央行下属的CERT-In或监管机构通报此次事件。目前公开记录中未发现任何正式调查或执法行动启动的迹象。公司承诺将强化对历史钱包的监控,并提醒用户务必核实当前存款地址,避免向已弃用地址转账所带来的高风险。