币圈界报道:

CoinDCX承认旧运营钱包持续接收存款致重大资金流失

该交易所最初拒绝承认近1600万美元资产被盗的指控,但在多方链上证据推动下,于10月25日正式披露,其自动化归集服务故障致使客户资金持续转入2025年7月已遭攻击并标记为停用的钱包地址,造成总计1599万USDT的损失。

系统性流程缺陷暴露:旧钱包仍被用于资金归集

尽管在2025年7月的安全事故后已将相关钱包下线,但部分用户仍向旧地址发送资产。公司虽保留了记账机制以保障用户体验,却未及时关闭自动转移流程,导致资金在未受控状态下积累。此操作原意是实现即时余额确认,但最终成为安全隐患。

链上活动揭示异常:多笔大额转账指向多个主流交易所

据Bitquery分析,10月21日的资金转移涉及40个受影响地址,其中约963万美元在18小时内通过中间节点流向与OKX、Binance及Gate相关的账户。Tether随后冻结了九个关联钱包中的221万美元,但尚未公布完整追回进展或具体接收方信息。

监管透明度存疑:未明确通报印度金融情报单元

CoinDCX虽已在印度金融情报单元(FIU)注册为合规报告实体,但其最新声明中未提及是否已向印度当局提交此次事件的通报。目前公开记录中无任何针对该事件的执法行动或监管审查启动迹象,引发外界对其信息披露完整性的质疑。

技术溯源难题:攻击者如何获取私钥仍未查明

尽管区块链调查员如ZachXBT和Darcy指出,以TQKJQ开头的地址在2026年4月至5月仍有活跃交易,且累计达1582万USDT,但公司未能说明归集服务中断的具体时间点,也未解释攻击者如何绕过原有安全控制取得对资金的访问权限。这一技术盲区加剧了市场对其内部治理能力的担忧。