币圈界报道:

CoinDCX承认旧钱包漏洞致1599万USDT流失,系统故障成关键诱因

CoinDCX在经历多日争议后,正式确认其运营中一个曾于2025年7月遭攻击的旧钱包基础设施,在2026年10月21日仍持续接收资金,造成约1599万USDT的损失。该问题源于自动归集服务异常,致使用户仍向已废弃的地址汇款,而系统未能及时转移至安全钱包。

交易所立场由否认转向承认,沟通延迟引发质疑

此前,CoinDCX曾坚决否认存在大规模资金外流,但在与区块链调查团队数日交锋后,于10月25日发布声明,承认其自动存款归集流程失效,导致资金在停用地址中累积。公司强调,此次损失由自身承担,客户余额、交易及提款功能均保持正常运作。

为何废弃钱包仍在处理交易?技术遗留带来安全盲区

尽管交易所已于2025年7月封存相关基础设施,部分客户仍继续向旧存款地址转账。为保障用户体验,系统保留了记账机制,允许资金到账即计入账户,再通过后台归集服务转入新钱包。然而,该归集服务在近期出现故障,导致资金滞留于高风险区域,且未被及时识别。

链上追踪揭示资金流向多家主流交易所

据Bitquery对Tron网络的分析,10月21日的异常转移涉及40个地址,约963万美元资金在18小时内经多个中间节点流入与OKX、Binance和Gate相关的账户。Tether随后冻结其中九个钱包,金额达221万美元。尽管如此,CoinDCX未公布追回进展或具体接收方信息。

监管层面尚无明确动作,印度金融情报单元未公开介入

CoinDCX虽已在印度金融情报单元(FIU)注册,但尚未披露是否通报本次事件。目前未发现来自FIU-India或CERT-In的正式调查记录。公司表示将继续强化旧系统监控,并提醒用户务必核实当前存款地址,避免向已弃用地址转账带来的潜在风险。