币圈界报道:

CoinDCX承认旧系统漏洞致1599万USDT流失,链上活动暴露长期风险

CoinDCX在最初否认近1600万美元被盗的传闻后,于10月25日正式披露,其因自动化归集服务异常,导致已停用的钱包在2025年7月遭攻破后仍持续接收资金,最终造成约1599万USDT损失。该事件源于其旧运营钱包虽被标记为废弃,但客户仍向其发送资产,系统未能及时拦截。

公司立场由否认转向承认:自动归集机制失效成关键诱因

在与区块链调查团队数日交锋后,CoinDCX承认10月21日事件影响了曾于2025年7月发生4400万美元安全事件的旧钱包。尽管已要求用户迁移至新地址,但由于归集服务故障,资金仍在原地址累积。公司表示已自行承担全部损失,并强调客户余额、交易及提款功能未受影响。

为何被封禁钱包仍能接收资金?系统延迟暴露治理盲区

据披露,即使在基础设施更换后,部分客户仍继续向旧存款地址转账。为了保障用户体验,交易所维持了一个临时记账流程,将到账资金即时入账,并通过独立自动服务转移至安全钱包。然而,该机制在10月21日出现异常,资金积压期间未被有效监控。区块链分析显示,一个以TQKJQ开头的地址在2026年4月至5月仍有活动,且累计接收88笔交易,总额达1582万USDT。

资金去向追踪揭示跨平台流动路径,三巨头地址被关联

Bitquery调查发现,10月21日的资金转移涉及40个受波及地址,其中约963万美元在18小时内经由中间节点流入与OKX、Binance和Gate相关的账户。Tether随后冻结九个相关钱包中的221万美元。尽管如此,CoinDCX未公开追回进展或明确资金接收方。

监管回应空白:印度金融情报单元尚未介入调查

尽管CoinDCX已在印度金融情报单元(FIU)注册为反洗钱报告实体,但其最新声明未提及是否通报该机构或CERT-In等国内监管单位。目前无任何官方调查或执法行动记录,事件处于监管真空状态。交易所承诺加强旧系统监控,并提醒用户谨慎验证存款地址,避免向已弃用地址转账。