币圈界报道：

CoinDCX就旧钱包漏洞事件正式澄清：1599万USDT遭非授权转移

在最初拒绝承认近1600万美元资产流失后，印度加密货币交易所CoinDCX于10月25日发布声明，确认其部分历史运营钱包因自动化归集服务失效，导致约1599万USDT在2025年7月安全事件后仍持续流入，最终被非法提取。该事件源于其旧有基础设施虽已标记为停用，却仍在处理客户存款。

从否认到承认：公司立场经历重大转变

此前，CoinDCX高管曾坚称未发生额外资金外流，声称相关地址属于2025年7月攻击的遗留部分，且无资金从当前运营钱包流出。然而，在与区块链调查团队多日对峙后，公司最终承认，由于自动归集流程未能正常执行，客户资金继续进入已被废弃的钱包，造成实际损失。该公司表示已自行承担全部财务后果，并强调客户账户余额、交易系统及提款功能始终稳定运行。

为何废弃钱包仍接收资金？技术机制暴露深层风险

据披露，即便在更换底层基础设施之后，仍有部分用户继续向旧版存款地址发送资产。为保障用户体验，交易所保留了一项临时恢复机制：一旦资金到账即记入客户账户，再由另一独立系统将资产迁移至安全钱包。这一设计初衷是提升到账效率，但当归集服务出现故障时，便形成了安全隐患。调查显示，截至2026年10月21日，一个受控地址累计收到88笔转账，总额接近1582万USDT，且活动记录延续至2026年5月，远超预期停用时间。

资金流向追踪：多数转入主流交易所，部分被冻结

根据Bitquery对Tron网络的深入分析，10月21日发生的资金转移涉及40个关联地址。在18小时内，约963万美元通过中间节点被转至与OKX、Binance和Gate相关的账户。随后，Tether于次日冻结了其中九个钱包中的221万美元资产。尽管如此，CoinDCX官方声明中未说明是否启动追回程序，也未公布具体接收方信息。

监管层面尚无明确动作，但合规义务仍存

CoinDCX已在印度金融情报单元（FIU）注册为反洗钱报告实体，但截至目前，未公开通报此次事件给印度央行或国家网络安全机构（CERT-In）。审查显示，暂无任何监管机构发起正式调查或执法行动。公司表示将持续加强旧钱包监控，并提醒用户务必核实最新存款地址，避免将资金误发至已弃用的接口，以免引发不可逆损失。