币圈界报道：

CoinDCX承认旧钱包漏洞致逾1500万美元资产流失

该交易所最初驳回了关于近1600万美元被盗的指控，但在多方证据压力下，于10月25日发布声明，正式确认其在2025年7月发生4400万美元安全事件后所停用的钱包系统仍持续处理客户存款，最终造成1599万USDT被非法转移。此过程源于自动化归集功能失效，致使资金未按预期转入新运营钱包。

从否认到承认：事件时间线揭示沟通滞后

在与区块链分析团队数日交锋后，CoinDCX终于公开承认，10月21日的异常转账涉及其旧运营钱包，这些地址早在2025年7月即被标记为受攻击状态并停止使用。尽管已引导用户切换至新地址，但部分客户仍向原地址发送资产。由于自动归集流程未能正常运行，资金在未受控状态下积累，最终被第三方利用。

公司表示已自行承担全部损失，并强调客户账户余额、交易系统及提款功能始终正常运作。同时承认在信息披露方面存在不足，“我们本可更主动地通报进展”，并指出调查需时间厘清事件全貌。

被攻破钱包为何仍活跃？技术流程暴露关键漏洞

尽管官方称相关钱包已废弃，但链上数据显示，自2025年7月攻击以来，部分地址持续接收交易。据调查，一个以TQKJQ开头的地址在2026年4月和5月仍有活动记录，表明其仍在被使用。此外，Bitquery分析发现，截至10月21日，有88笔存款流入同一钱包，总额达约1582万USDT。

CoinDCX解释称，为保障用户体验，系统维持了一个临时记账机制——即使地址已停用，只要资金到账即为客户记入余额，再由后台服务逐步迁移至安全钱包。然而，该流程因归集服务中断而失效，导致资金滞留并可能被外部控制。

资金流向追踪：部分资产转入主流交易所

根据对Tron网络的深度审计，10月21日的资金转移涉及40个受影响地址。在18小时内，约963万美元通过多个中间节点流向与OKX、Binance及Gate相关的钱包。其中，Tether于次日冻结了九个关联地址中的221万美元。

尽管如此，CoinDCX尚未披露任何追回进展或明确资金接收方信息。此次事件重演了2025年7月的攻击模式，当时4400万美元损失源于内部流动性账户被复杂服务器入侵，但客户资产因隔离机制未受影响。

印度监管机构是否会介入？目前尚无公开行动

CoinDCX已在印度金融情报单元（FIU）完成注册，受反洗钱与反恐融资法规约束。然而，其10月25日公告中未提及是否已向FIU-India、CERT-In等机构通报本次事件。审查现有记录，尚未发现任何针对此次转账的正式监管调查或执法动作。

公司表示，整个事件期间交易、存取款服务均未中断。未来将加强旧系统监控，并提醒用户：已弃用的存款地址支持仅为临时措施，建议在转账前务必核对最新地址，避免资金进入高风险区域。