币圈界报道:

CoinDCX承认旧系统漏洞致逾1500万美元资金异常流入

在最初否认近1600万美元被盗的传闻后,CoinDCX于近期正式披露,由于自动化存款归集服务出现严重故障,导致其已于2025年7月遭受攻击的钱包地址在长达数月内仍接收新资金,累计造成约1599万USDT损失。

系统性归集缺陷暴露旧钱包持续运行风险

尽管交易所已于2025年7月将部分运营钱包标记为“已停用”,但其自动归集机制未能及时更新,致使用户继续向这些已被攻破的地址转账。资金在抵达后虽被即时记账,但实际并未进入安全运营账户,而是滞留在受控地址中,直至10月21日异常活动被识别。

公司首次承认内部流程失灵引发资金外流

CoinDCX在10月25日声明中表示,其自动服务本应将资金从废弃地址迁移至安全钱包,但该功能在事件发生期间处于失效状态。公司在察觉异常后,通过链上数据与社区反馈确认了资金流向,最终决定由自身承担全部损失。

链上追踪揭示多笔跨平台资金转移路径

据Bitquery分析,10月21日的交易涉及40个关联地址,约963万美元在18小时内经多个中间节点流向与OKX、Binance及Gate相关的账户。Tether随后冻结其中九个地址,价值约221万美元。目前尚未有官方信息表明资金追回进展或具体接收方。

监管层面尚无明确通报记录

尽管CoinDCX已在印度金融情报单元(FIU)完成注册并受反洗钱法规约束,但其最新声明未提及是否向印度当局报告此次事件。现有公开记录中,未见针对该次转移的执法行动或监管介入迹象。

旧钱包为何仍在处理交易?技术解释浮现

公司解释称,为保障用户体验,其保留了一项临时恢复流程,允许用户在新钱包启用前继续使用旧地址进行存款,并在到账后立即记账。然而,这一设计依赖于后续的自动归集流程,而该流程在数月内未能正常运作,成为资金流失的关键环节。

区块链分析师指出,以TQKJQ开头的地址在2026年4月至5月仍有活跃交易记录,质疑“已停用”说法的真实性。另一独立分析显示,单一地址累计接收88笔存款,总额达约1582万USDT,进一步证明系统长期存在漏洞。