币圈界报道：

CoinDCX承认旧系统漏洞致1599万USDT流失，链上活动引监管关注

在最初否认近1600万美元资产被盗后，CoinDCX于10月25日正式披露，其因钱包基础设施遭破坏，造成约1599万USDT损失。该事件源于2025年7月发生4400万美元安全事件后被标记为“已停用”的旧运营钱包，仍持续接收客户存款。尽管公司曾表示已切断相关连接，但区块链追踪显示这些地址在2026年仍有活跃交易，最终促使交易所修正立场。

自动归集机制失效，资金持续流入已废弃系统

CoinDCX解释称，其自动存款归集服务出现异常，未能将资金从已停用的钱包转移至新部署的安全地址。即便用户被引导至新地址，仍有部分资金继续汇入旧地址。公司表示已自行承担由此产生的全部损失，并强调客户账户余额、交易流程及提款功能均保持正常运作。

与调查团队多轮交锋后，交易所终承认系统残留风险

此次声明是在与多位区块链分析师展开数日争论之后作出的。此前，首席执行官Sumit Gupta坚称，被追踪到的异常交易地址属于2025年7月攻击事件中已被废弃的基础设施，且无资金从当前运营钱包流出。然而，调查人员如Darcy和ZachXBT指出，以TQKJQ开头的地址在2026年4月至5月仍存在交易活动，而Bitquery分析更揭示了88笔累计达约1582万USDT的存入记录。

为何废弃钱包仍在处理交易？系统恢复流程成隐患

CoinDCX透露，为保障用户体验，其并未完全关闭旧存款地址，而是维持一个临时记账流程：当资金到达时即刻计入客户账户，再由另一系统自动完成向安全钱包的转移。这种设计虽提升效率，却因归集服务中断，使资金长期滞留于高风险区域。目前公司尚未说明服务何时失效、资金累积周期及私钥泄露路径。

资金流向追踪揭示跨平台转移，部分资产被冻结

根据Bitquery对Tron网络的审查，10月21日的转账涉及40个受波及地址，约963万美元在18小时内经由中间节点转入与OKX、Binance和Gate相关的地址。其中，Tether于次日冻结了九个关联钱包中的221万美元。尽管官方未公布追回进展或接收方信息，但该数据表明资金已进入主流交易平台。

监管层面尚无明确动作，印度金融情报单元未介入通报

CoinDCX虽已在印度金融情报单元（FIU）注册为反洗钱报告实体，但其最新公告未提及是否已向印度当局通报本次事件。审查显示，截至发稿前，未有来自FIU-India或CERT-In的公开调查或执法行动记录。交易所承诺将加强旧系统监控，并提醒用户，已弃用的存款地址仅具临时支持，建议在转账前务必核验最新地址信息，避免重大资产风险。