币圈界报道:

CoinDCX就旧钱包异常活动致1599万USDT损失正式回应

该交易所最初拒绝承认近1600万美元资产流失的报告,但在多方链上证据压力下,于10月25日发布声明,确认其运营系统中存在漏洞,致使1599万USDT在2025年7月遭攻破的钱包地址内持续积累。此次事件源于自动化资金归集功能失效,即便用户已被引导至新地址,仍有资金流入旧账户。

从否认到承认:事件认知转变的关键节点

在与区块链分析团队持续数日交锋后,CoinDCX最终调整立场。其指出,2025年7月发生4400万美元安全事件后,相关运营钱包虽被标记为停用,但部分客户仍继续向这些地址转账。由于系统未能正常执行资金迁移,导致资金滞留并被非法利用。公司表示将自行承担全部损失,客户资产及交易服务未受影响。

为何废弃钱包仍活跃?技术流程暴露关键缺陷

据披露,即使在基础设施更换后,平台仍保留对旧存款地址的处理机制,以保障用户可即时查看余额。当资金进入这些地址时,系统会立即记账,随后通过独立的自动归集程序转移至安全钱包。然而,这一流程在10月21日出现中断,导致资金长期滞留于已废弃系统中。调查人员指出,以TQKJQ开头的地址在2026年4月至5月仍有交易活动,表明攻击者可能持续操控或复用旧私钥。

资金去向追踪:多数流向主流交易所,部分被冻结

Bitquery的链上分析显示,10月21日的转移涉及40个受波及地址,其中约963万美元在18小时内经由中间节点转入与OKX、Binance和Gate相关的账户。Tether于次日冻结了九个关联钱包中的221万美元。尽管如此,官方未说明是否追回其余资金,也未明确指出接收方身份。

监管响应尚无进展,印度当局未公开介入

CoinDCX虽已在印度金融情报单元(FIU)注册,具备反洗钱合规义务,但其最新公告未提及是否向该机构或CERT-In通报本次事件。目前公开记录中未见任何针对10月21日资金转移的执法行动或调查启动。公司强调所有交易与提款功能始终正常运行,并计划强化对历史钱包的监控,同时提醒用户务必核实当前存款地址,避免误入已弃用渠道。