摘要:CoinDCX最终确认因已停用的钱包基础设施持续接收存款,导致1599万USDT被转移。尽管此前否认损失,但链上分析揭示异常资金流动,公司承认沟通不足并承担全部损失,客户资产未受影响。

币圈界报道:
CoinDCX披露旧钱包系统漏洞致1599万USDT流失
该交易所最初驳回了关于近1600万美元被盗的报告,但在多方链上证据推动下,于10月25日正式承认其运营中存在严重技术缺陷。由于自动化归集服务故障,本应停止使用的旧钱包地址仍持续接收资金,致使约1599万USDT在未经授权的情况下累积并转移。
系统性归集失效引发资金外流
尽管在2025年7月发生4400万美元安全事件后,相关钱包已被标记为停用,但部分用户仍向这些地址发送资产。公司虽设有自动迁移机制,但在10月21日系统未能及时响应异常活动,导致资金滞留于高风险区域。直至次日,通过区块链数据与社区反馈才确认问题规模。
旧址仍在处理交易:为何系统未能切断通道?
据披露,即便基础设施已更换,公司仍维持对旧地址的资金记账流程,以保障用户即时到账体验。然而,这一设计在归集服务中断后演变为安全隐患。调查发现,多个曾被列为“废弃”的地址在2026年4月至5月间仍有活跃交易记录,其中一关键地址(以TQKJQ开头)被指由第三方流动性提供商长期使用,形成潜在攻击入口。
资金流向追踪揭示跨平台转移路径
Bitquery的链上分析显示,10月21日的资金转移涉及40个受波及地址,并在18小时内经由中间节点流入包括OKX、Binance和Gate在内的主流平台。其中约963万美元被追踪至关联账户,而Tether随后冻结了九个相关钱包中的221万美元。目前尚无官方信息表明追回进展或具体接收方。
监管层面尚未介入,信息披露存疑
CoinDCX虽已在印度金融情报单元(FIU)注册,但其声明中未提及是否向当地监管机构通报此次事件。审查未发现任何执法行动或公开调查启动。公司强调交易、提款功能始终正常运行,同时承诺强化旧系统监控,并提醒用户务必核对当前存款地址,避免将资产发送至已弃用渠道。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
