币圈界报道:

CoinDCX披露旧钱包异常活动致巨额资产流失

CoinDCX在经历多日争议后,正式承认其2025年7月遭受攻击的旧运营钱包系统仍在处理客户存款,最终造成约1599万USDT的资金损失。该问题源于自动化归集服务未能正常运作,致使资金持续流入已被标记为停用的地址,形成安全隐患。

从否认到承认:事件认知演变过程

最初,交易所曾驳回有关近1600万美元被盗的报告,坚称所有客户资产处于安全状态。但在与区块链分析团队展开数日交涉后,其于10月25日发布声明,确认10月21日发生的异常交易确实影响了历史遗留的钱包系统。尽管这些地址已在前次漏洞中被封禁,但部分用户仍继续向其发送资金,触发了后续风险。

旧系统为何仍接收资金?技术流程存重大缺陷

据披露,即便在更换基础设施后,CoinDCX仍维持一套临时记账机制,允许用户在新旧钱包切换期间即时查看余额。当资金抵达旧地址时,系统会记录入账,随后由一个独立的自动归集程序将其转移至安全运营钱包。然而,该归集流程在关键节点失效,导致资金滞留于高危区域。

链上追踪揭示资金去向及潜在违规行为

Bitquery的区块链分析显示,10月21日的转账涉及40个受影响地址,其中约963万美元在18小时内通过多个中间钱包转入与OKX、Binance和Gate相关的账户。Tether亦在次日冻结九个相关钱包,合计约221万美元。尽管交易所未公开追回进展或具体接收方信息,但已有证据表明资金流经多个主要平台。

监管层面尚未启动正式调查

尽管CoinDCX已在印度金融情报单元(FIU)注册为合规实体,但其最新公告中未提及是否向印度当局通报此次事件。目前无任何官方执法行动或监管介入记录。交易所强调交易与提款功能全程正常运行,并承诺将强化对废弃钱包系统的监控,同时提醒用户务必核对当前存款地址以规避风险。