摘要:CoinDCX最终确认因已停用的钱包基础设施持续接收存款,导致1599万USDT被非法转移。尽管此前否认损失,但链上分析揭示异常活动,且资金流向多家主流交易所。公司表示客户资产未受影响,但承认沟通滞后。

币圈界报道:
CoinDCX就旧钱包异常活动披露重大损失
在最初否认近1600万美元被盗的传闻后,印度加密货币交易所CoinDCX于10月25日正式确认,其2025年7月曾遭攻击的旧运营钱包因自动化归集服务故障,再度接收资金并造成约1599万USDT的损失。该问题源于系统未能及时终止对已废弃地址的响应机制,致使用户仍向这些已被标记为失效的钱包转账。
旧系统漏洞持续暴露:自动归集功能失效引发资金累积
尽管交易所已于2025年7月宣布暂停相关钱包,并启动新架构,但部分客户仍继续使用旧存款地址。公司虽设有自动归集流程,将资金从停用地址转移至安全账户,但该系统在近期出现中断,导致大量资金滞留于受侵钱包中。直至10月21日,平台才察觉异常,并通过链上数据与社区反馈确认资金外流。
链上追踪揭示多笔跨交易所资金转移
根据Bitquery的链上分析,10月21日发生的资金转移涉及40个关联地址,其中约963万美元在18小时内经由中间节点流入与OKX、Binance及Gate相关的账户。Tether随后冻结了九个相关钱包中的221万美元,但官方未公布追回进展或具体接收方信息。
调查人员质疑“已停用”声明真实性
区块链分析师ZachXBT指出,以TQKJQ开头的地址在2025年7月泄露后仍存在频繁交易,最近记录显示活跃于2026年4月和5月。另一项独立分析确认,一个受影响钱包累计接收88笔存款,总额达约1582万USDT,表明所谓“停用”状态并未真正执行。调查团队尚未确定攻击者是否获取私钥,或是否存在内部权限滥用。
监管层面尚无明确动作,合规披露存疑
CoinDCX虽已在印度金融情报单元(FIU)注册为反洗钱报告实体,但其最新公告未提及是否向CERT-In或印度执法机构通报此次事件。目前未发现任何官方调查或立案记录。公司强调交易、提款功能正常运行,但承认在沟通透明度方面存在不足,承诺加强旧系统监控,并敦促用户务必核实当前存款地址。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
