币圈界报道:

CoinDCX承认旧钱包异常活动致1599万USDT损失

CoinDCX在经历多日否认后,正式披露其因自动化归集服务故障,导致已停用的钱包地址在2025年7月遭攻破后仍持续接收客户存款,最终造成约1599万USDT的损失。该事件源于系统未能及时终止对旧地址的资金流入,使资金在未受保护的环境中不断累积。

系统性归集缺陷暴露旧钱包风险敞口

尽管交易所已于2025年7月宣布暂停相关钱包并更换基础设施,但其自动存款归集机制仍在运行,致使用户继续向已废弃地址转账。公司表示,虽已指示客户迁移至新地址,但系统未强制执行,导致资金在非安全环境内积聚。该漏洞最终被发现于10月21日,次日通过链上数据与社区反馈确认异常流动。

管理层沟通滞后引发信任危机

在事件发酵期间,首席执行官Sumit Gupta曾坚称受影响地址属历史遗留问题,无新资金转移。然而,区块链分析机构如Bitquery和Darcy的独立追踪显示,自2026年4月以来,以TQKJQ开头的地址仍有频繁交易活动,累计接收超1582万USDT。这一矛盾表明,公司初期回应存在信息延迟与认知偏差,后续承认“沟通不足”并承诺改进透明度。

资金去向追踪揭示跨平台转移路径

根据对Tron网络的链上审计,10月21日的异常转移涉及40个关联地址。约963万美元在18小时内经由多个中间钱包流向与OKX、Binance及Gate相关的账户。其中,Tether于次日冻结九个目标钱包,涉及金额约221万美元。尽管如此,官方声明未提及任何追回进展或具体接收方身份。

印度监管机构尚未介入调查

尽管CoinDCX已在印度金融情报单元(FIU)注册为合规报告实体,但其最新公告未说明是否向CERT-In或印度当局通报此次事件。目前公开记录中尚无针对该笔资金转移的执法行动或监管问询。公司强调交易、提款与存款功能始终正常,但提醒用户警惕已弃用的存款地址风险,并建议在转账前核验当前有效地址。