币圈界报道：

CoinDCX就旧钱包异常活动正式承认重大资金损失

在经历多日争议后，印度加密货币交易所CoinDCX于10月25日发布声明，确认其因自动化归集服务故障，致使约1599万USDT通过曾于2025年7月遭入侵的旧运营钱包持续累积。该问题源于系统未能及时阻止客户向已废弃的钱包地址转账，导致资金在长达数月内被非授权方控制。

从否认到承认：事件时间线揭示沟通滞后

此前，该公司在10月21日事件发生后最初拒绝承认任何资金流失，并坚称所有受波及地址均已停用。然而，在与区块链分析团队持续交锋数日后，其高管终于承认，尽管已要求用户迁移至新地址，但自动归集流程失效，使得加密资产仍在旧链上地址中不断沉淀。公司表示将自行承担全部损失，强调客户余额、交易系统及提款功能均保持正常运行。

为何被封禁的钱包仍活跃？系统设计成关键漏洞

披露显示，即便在2025年7月安全事件后，部分客户仍继续向旧存款地址发送资金。为保障用户体验，交易所保留了临时记账机制，允许用户即时查看余额，再由后台自动转移至安全钱包。这一设计初衷虽为提升效率，却因归集服务长期未修复而演变为安全隐患。调查显示，一个以TQKJQ开头的地址在2026年4月至5月仍有交易活动，表明攻击者可能早已掌控私钥或利用残留接口进行操控。

资金流向追踪揭示跨平台转移路径

根据Bitquery对Tron链的深度分析，10月21日的异常转移涉及40个关联地址。在18小时内，约963万美元被分批转入与OKX、Binance和Gate相关的账户。随后，Tether于次日冻结其中九个钱包，共计221万美元。尽管如此，官方尚未公布追回进展，也未指明具体接收方，引发市场对其应对能力的质疑。

监管层面尚无明确动作，但合规义务仍在

CoinDCX已在印度金融情报单元（FIU）注册，依法需履行反洗钱报告义务。然而，其最新公告未提及是否已向FIU-India或CERT-In通报此次事件。目前公开记录中未见任何执法机构介入调查的迹象。公司承诺将强化对历史钱包的监控，并提醒用户务必核对当前存款地址，避免将资产误送至已弃用渠道，防范潜在风险。