币圈界报道:

CoinDCX就旧钱包持续收款事件正式致歉并披露损失细节

在经历多日争议后,CoinDCX于10月25日发布声明,确认其运营系统中一个早已停用的钱包地址在2025年7月遭入侵后仍持续接收客户存款,最终造成约1599万USDT的损失。该问题源于自动化资金归集功能失效,导致用户转入的资金未能及时转移至安全账户。

旧钱包异常活动暴露系统性监控缺陷

尽管交易所曾在2025年7月安全事件后宣布相关钱包已废弃,但链上数据显示,这些地址自2026年初起仍频繁接收交易。区块链分析师指出,以TQKJQ开头的特定地址在2026年4月至5月间仍有活跃记录,且累计流入超1580万USDT,表明系统并未彻底切断对旧地址的支持。

自动归集服务故障引发资金滞留风险

CoinDCX解释称,为保障用户体验,其保留了旧地址的记账功能,允许客户在转账完成前即查看余额。然而,负责将资金从废弃地址迁移至安全钱包的自动归集程序出现中断,致使资金长期滞留在受控状态下的高危区域,最终被攻击者利用。

资金流向追踪揭示跨平台转移路径

根据Bitquery的链上分析,10月21日发生的大规模资金转移涉及40个关联地址,并在18小时内经由多个中间节点流向包括OKX、Binance和Gate在内的主流交易所。其中约963万美元通过中间钱包进入上述平台,而Tether已于次日冻结九个相关地址中的221万美元资产。

监管介入可能性尚未明确

作为注册于印度金融情报单元(FIU)的合规实体,CoinDCX未公开说明是否向CERT-In或印度当局通报此次事件。目前尚无任何官方调查启动的迹象,但市场普遍关注其透明度与未来监管应对能力。