币圈界报道：

CoinDCX承认旧钱包漏洞致1599万USDT流失，系统缺陷暴露

在最初否认近1600万美元被盗的传闻后，CoinDCX于近期正式披露，其钱包基础设施因自动化归集服务故障，致使约1599万USDT在2025年7月发生安全事件后的长期运行中持续流入已停用地址。区块链追踪显示，这些曾被标记为废弃的钱包在2026年仍存在活跃交易，直接推翻了公司早期解释。交易所表示已自行承担全部损失，客户余额、提款及交易功能保持正常。

从否认到承认：事件演变揭示沟通滞后与技术盲区

CoinDCX在10月25日声明中指出，10月21日的异常源于旧运营钱包的自动存款归集机制失灵。尽管用户已被引导至新地址，部分客户仍继续向旧地址转账，资金在未完成迁移的情况下累积。公司主动吸收损失，并强调当前系统未受波及。该立场转变发生在与区块链调查团队就链上活动持续数日交锋之后。

为何废弃钱包仍接收资金？系统设计埋下隐患

据披露，即便在更换基础设施后，CoinDCX仍保留对旧地址的资金记账流程，允许用户在钱包切换前即享有余额可用性。这一机制依赖一个独立的自动归集服务，将资金从停用地址转移至安全运营账户。然而，该服务在某段时间内未能正常运作，导致资金滞留并被外部实体利用。目前，公司未说明服务中断时长及攻击者获取控制权的具体路径。

链上追踪揭示资金流向：多数资产转入主流交易所

Bitquery的链上分析显示，10月21日的转移涉及40个受影响地址，其中约963万美元在18小时内经由中间节点流入与OKX、Binance和Gate相关的地址。Tether随后冻结了九个相关钱包中的约221万美元。尽管官方未公布追回进展或接收方信息，但调查已确认部分资金去向。此前2025年7月的4400万美元损失亦源于类似内部系统被攻破事件。

印度监管是否介入？尚无公开通报记录

CoinDCX虽已在印度金融情报单元（FIU）注册为反洗钱报告实体，但其最新声明未提及是否向监管机构报备此次事件。审查未发现针对10月21日交易的执法行动或调查启动迹象。公司重申整个过程交易与提款均未中断，并计划强化对历史地址的监控，同时提醒用户务必核实存款地址有效性，避免向已弃用地址汇款造成风险。