币圈界报道:

CoinDCX就旧钱包异常流入事件正式致歉并披露损失

在最初否认近1600万美元被盗的声明后,CoinDCX于10月25日发布更新,确认其部分历史运营钱包因基础设施漏洞导致资金持续流入,累计造成1599万USDT损失。该问题源于自动存款归集系统未能及时停止对已废弃地址的资金接收,致使用户仍向2025年7月遭攻击的钱包发送资产。

旧有系统残留风险暴露,归集机制失效成关键诱因

尽管相关钱包已于2025年7月安全事件后被标记为停用,但因自动归集服务仍处于运行状态,大量客户资金继续流入这些地址。交易所表示,系统本应在资金到达时将其转入新钱包,但由于流程中断,资金长期滞留于受控区域,最终形成实际损失。公司已自行承担全部亏损,并强调客户余额、交易及提款功能保持正常。

链上证据推翻初期说辞,调查人员持续追踪资金动向

区块链分析机构如Bitquery与ZachXBT的独立调查显示,多个以TQKJQ开头的地址在2026年4月至5月间仍有活跃交易,且累计接收超1580万USDT。其中一笔约963万美元的转移在18小时内经由中间节点流向OKX、Binance及Gate等平台。Tether亦于10月22日冻结九个关联钱包中的221万美元,但交易所未公布追回进展或具体接收方信息。

监管真空疑云浮现,印度金融情报单元尚未介入通报

CoinDCX虽已在印度金融情报单元(FIU)注册为反洗钱报告实体,但其最新声明中未提及是否向该机构或CERT-In提交事件报告。目前公开记录中无任何执法行动或调查启动迹象。尽管交易所坚称交易系统不受影响,但外界对其信息披露透明度提出质疑,尤其在缺乏对私钥泄露路径说明的情况下。

用户需警惕已弃用地址风险,平台承诺强化监控机制

为防止未来类似事件,CoinDCX宣布将加强对旧钱包系统的实时监控,并明确提醒用户:对已停用的存款地址支持仅为临时措施。建议所有用户在转账前务必核验当前有效地址,避免将资产发送至可能已被滥用的旧接口。公司承认沟通滞后,承诺提升响应速度与事件时间线披露的清晰度。