币圈界报道:

CoinDCX就旧钱包异常活动披露重大安全事件

该交易所最初拒绝承认近1600万美元资产流失的报告,但在多方链上证据支持下,于10月25日正式通报,其钱包基础设施在2025年7月遭受攻击后,部分系统未彻底关闭,导致资金在停用地址中持续累积,最终造成约1599万USDT的非授权转移。

旧运营钱包持续接收资金引发连锁损失

尽管相关钱包已于2025年7月安全事件后被标记为停用,但用户仍向这些地址发送加密货币。由于自动归集服务故障,资金未能及时转入新安全系统,致使大量资产滞留于已失效的账户中。公司表示,此次事件源于内部流程缺陷,而非外部直接入侵,且已自行承担全部损失。

链上活动揭露旧地址仍在运作

区块链分析机构指出,以TQKJQ开头的多个地址在2026年4月至5月间仍有交易记录,表明其并未真正废弃。Bitquery调查显示,截至10月21日,一个受波及的钱包已累计接收88笔转账,总额接近1582万USDT。这与交易所声称的“已停用”状态严重矛盾,进一步暴露其风控机制漏洞。

资金去向追踪至主流交易平台

根据对Tron链的深度审计,10月21日的异常转账涉及40个地址,并在18小时内通过中间节点将约963万美元转移至与OKX、Binance和Gate相关的账户。其中,Tether于次日冻结了九个关联钱包中的221万美元。目前尚未有官方信息说明追回进展或具体接收方。

监管层面尚无明确动作,合规透明度存疑

CoinDCX虽已在印度金融情报单元注册,但未公开是否通报此次事件。审查未发现任何来自FIU-India或CERT-In的调查记录。公司强调交易与提款功能始终正常,未来将强化对历史地址的监控,并提醒用户务必核对当前存款地址,避免向已弃用接口汇款。