摘要:CoinDCX最终确认因旧运营钱包持续接收存款,导致1599万USDT损失。尽管此前否认,但链上证据显示被攻破地址仍活跃,资金流向多家主流交易所。公司称已自担损失,客户资产未受影响。

币圈界报道:
CoinDCX就旧钱包异常活动披露重大安全事件
该交易所最初拒绝承认近1600万美元资产流失的报告,但在多方链上证据支持下,于10月25日正式通报,其钱包基础设施在2025年7月遭受攻击后,部分系统未彻底关闭,导致资金在停用地址中持续累积,最终造成约1599万USDT的非授权转移。
旧运营钱包持续接收资金引发连锁损失
尽管相关钱包已于2025年7月安全事件后被标记为停用,但用户仍向这些地址发送加密货币。由于自动归集服务故障,资金未能及时转入新安全系统,致使大量资产滞留于已失效的账户中。公司表示,此次事件源于内部流程缺陷,而非外部直接入侵,且已自行承担全部损失。
链上活动揭露旧地址仍在运作
区块链分析机构指出,以TQKJQ开头的多个地址在2026年4月至5月间仍有交易记录,表明其并未真正废弃。Bitquery调查显示,截至10月21日,一个受波及的钱包已累计接收88笔转账,总额接近1582万USDT。这与交易所声称的“已停用”状态严重矛盾,进一步暴露其风控机制漏洞。
资金去向追踪至主流交易平台
根据对Tron链的深度审计,10月21日的异常转账涉及40个地址,并在18小时内通过中间节点将约963万美元转移至与OKX、Binance和Gate相关的账户。其中,Tether于次日冻结了九个关联钱包中的221万美元。目前尚未有官方信息说明追回进展或具体接收方。
监管层面尚无明确动作,合规透明度存疑
CoinDCX虽已在印度金融情报单元注册,但未公开是否通报此次事件。审查未发现任何来自FIU-India或CERT-In的调查记录。公司强调交易与提款功能始终正常,未来将强化对历史地址的监控,并提醒用户务必核对当前存款地址,避免向已弃用接口汇款。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
