摘要:印度加密货币交易所CoinDCX最终确认因旧钱包基础设施故障导致1599万USDT损失。尽管此前否认,但链上追踪显示资金在停用地址中持续累积,引发监管关注。公司称已自担损失,客户资产未受影响。

币圈界报道:
CoinDCX承认旧运营钱包持续接收存款致重大资金流失
该交易所最初拒绝承认近1600万美元资产被盗的指控,但在多方链上证据推动下,于10月25日正式披露,其自动化归集服务故障致使客户资金持续转入2025年7月已遭攻击并标记为停用的钱包地址,造成总计1599万USDT的损失。
系统性流程缺陷暴露:旧钱包仍被用于资金归集
尽管在2025年7月的安全事故后已将相关钱包下线,但部分用户仍向旧地址发送资产。公司虽保留了记账机制以保障用户体验,却未及时关闭自动转移流程,导致资金在未受控状态下积累。此操作原意是实现即时余额确认,但最终成为安全隐患。
链上活动揭示异常:多笔大额转账指向多个主流交易所
据Bitquery分析,10月21日的资金转移涉及40个受影响地址,其中约963万美元在18小时内通过中间节点流向与OKX、Binance及Gate相关的账户。Tether随后冻结了九个关联钱包中的221万美元,但尚未公布完整追回进展或具体接收方信息。
监管透明度存疑:未明确通报印度金融情报单元
CoinDCX虽已在印度金融情报单元(FIU)注册为合规报告实体,但其最新声明中未提及是否已向印度当局提交此次事件的通报。目前公开记录中无任何针对该事件的执法行动或监管审查启动迹象,引发外界对其信息披露完整性的质疑。
技术溯源难题:攻击者如何获取私钥仍未查明
尽管区块链调查员如ZachXBT和Darcy指出,以TQKJQ开头的地址在2026年4月至5月仍有活跃交易,且累计达1582万USDT,但公司未能说明归集服务中断的具体时间点,也未解释攻击者如何绕过原有安全控制取得对资金的访问权限。这一技术盲区加剧了市场对其内部治理能力的担忧。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
