币圈界报道:

CoinDCX披露旧钱包系统漏洞致逾1500万美元资金流失

在最初否认近1600万美元被盗传闻后,CoinDCX正式确认,其于2025年7月遭受攻击的旧运营钱包系统仍在处理客户存款,造成约1599万USDT损失。该问题源于自动归集服务失效,导致用户持续向已废弃地址转账,资金未被及时转移至安全账户。

系统故障致旧钱包持续接收资金,公司承担全部损失

CoinDCX于10月25日发布声明指出,尽管相关钱包已于2025年7月安全事件后停用,但因自动归集流程未能正常运作,仍有多笔加密货币转入。公司表示已自行消化此次损失,并强调客户资产、交易系统及提款功能均未受影响。

链上活动异常引发多方争议,调查揭示资金流动轨迹

区块链分析机构Darcy与Bitquery的独立调查显示,涉及约1599万USDT和5,783.81 TRX的交易发生在Tron网络,且多个地址在2026年4月至5月间仍有活跃记录。其中,以TQKJQ开头的地址被指为2025年漏洞的遗留接口,其持续使用引发质疑。调查发现,截至10月21日,一个受波及的钱包累计接收88笔存款,总额达1582万USDT。

资金去向追踪至主流交易所,部分资产遭Tether冻结

根据Bitquery对链上数据的分析,10月21日的资金转移通过40个受影响地址完成,其中约963万美元在18小时内经由中间节点流向与OKX、Binance及Gate相关的账户。Tether随后于次日冻结九个关联钱包中的221万美元。尽管如此,CoinDCX官方尚未披露追回进展或具体接收方信息。

监管层面尚无明确动作,交易所呼吁用户警惕废弃地址风险

CoinDCX虽已在印度金融情报单元(FIU)注册,但其最新声明中未提及是否向印度当局通报本次事件。目前无公开监管调查或执法行动记录。公司表示将强化对历史钱包的监控,并提醒用户务必核实当前存款地址,避免向已弃用地址发送资产,以防重大损失。