摘要:CoinDCX最终确认因旧钱包基础设施故障导致1599万USDT被非法转移,尽管此前否认相关指控。调查发现其自动归集服务失效,使资金持续流入已停用地址。交易所称已自担损失,客户资产未受影响。

币圈界报道:
CoinDCX承认旧系统漏洞致逾1500万美元资金异常流入
在最初否认近1600万美元被盗的传闻后,CoinDCX于近期正式披露,由于自动化存款归集服务出现严重故障,导致其已于2025年7月遭受攻击的钱包地址在长达数月内仍接收新资金,累计造成约1599万USDT损失。
系统性归集缺陷暴露旧钱包持续运行风险
尽管交易所已于2025年7月将部分运营钱包标记为“已停用”,但其自动归集机制未能及时更新,致使用户继续向这些已被攻破的地址转账。资金在抵达后虽被即时记账,但实际并未进入安全运营账户,而是滞留在受控地址中,直至10月21日异常活动被识别。
公司首次承认内部流程失灵引发资金外流
CoinDCX在10月25日声明中表示,其自动服务本应将资金从废弃地址迁移至安全钱包,但该功能在事件发生期间处于失效状态。公司在察觉异常后,通过链上数据与社区反馈确认了资金流向,最终决定由自身承担全部损失。
链上追踪揭示多笔跨平台资金转移路径
据Bitquery分析,10月21日的交易涉及40个关联地址,约963万美元在18小时内经多个中间节点流向与OKX、Binance及Gate相关的账户。Tether随后冻结其中九个地址,价值约221万美元。目前尚未有官方信息表明资金追回进展或具体接收方。
监管层面尚无明确通报记录
尽管CoinDCX已在印度金融情报单元(FIU)完成注册并受反洗钱法规约束,但其最新声明未提及是否向印度当局报告此次事件。现有公开记录中,未见针对该次转移的执法行动或监管介入迹象。
旧钱包为何仍在处理交易?技术解释浮现
公司解释称,为保障用户体验,其保留了一项临时恢复流程,允许用户在新钱包启用前继续使用旧地址进行存款,并在到账后立即记账。然而,这一设计依赖于后续的自动归集流程,而该流程在数月内未能正常运作,成为资金流失的关键环节。
区块链分析师指出,以TQKJQ开头的地址在2026年4月至5月仍有活跃交易记录,质疑“已停用”说法的真实性。另一独立分析显示,单一地址累计接收88笔存款,总额达约1582万USDT,进一步证明系统长期存在漏洞。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
