币圈界报道:

CoinDCX就旧钱包异常活动披露重大安全事件

CoinDCX在经历多日争议后正式承认,其2025年7月曾遭入侵的钱包基础设施在后续运营中仍持续接收客户存款,造成约1599万USDT的实际损失。该问题源于自动化归集流程失效,导致资金在已标记为停用的地址中不断累积。

企业立场从否认转向全面责任承担

此前,公司在10月21日事件爆发初期拒绝承认资金流失,声称所有受影响地址均已废弃且无交易活动。然而,在与区块链分析团队持续交锋后,于10月25日发布声明,承认其自动归集服务未能正确执行资金迁移,致使客户资产在未受保护的环境中积累。

公司强调,此次损失由内部系统缺陷引发,已自行承担全部财务后果,客户账户余额、提款功能及核心交易服务均未中断。

旧钱包为何仍处理新交易?技术逻辑被揭露

据披露,即便在2025年7月安全事件后,部分用户仍向历史发行的存款地址发送加密货币。为了保障用户体验,交易所维持了一个临时记账机制——一旦资金到账即计入客户余额,并由另一独立系统进行后续转移。但该归集服务在数月内出现故障,未能将资金转入安全运营钱包。

尽管官方未说明故障起始时间及攻击者如何获取控制权,但链上证据显示,以TQKJQ开头的地址自2025年7月后仍有活跃记录,包括2026年4月和5月的多笔交易。独立调查机构Bitquery确认,其中一账户累计接收88笔转账,总额达约1582万USDT。

资金流向追踪揭示跨平台转移路径

区块链分析显示,10月21日的资金转移涉及40个关联地址,约963万美元在18小时内经由多个中间钱包流入与OKX、Binance和Gate相关的账户。Tether随后冻结了其中九个地址,价值约221万美元。

尽管有初步追查行动,但CoinDCX未公布任何追回进展或具体接收方信息,也未说明是否已向印度金融情报单元(FIU)或其他监管机构通报事件。

监管真空疑云:印度当局尚未介入调查

CoinDCX虽已在印度注册为反洗钱报告实体,但其最新声明中并未提及是否启动合规通报程序。目前公开记录中,尚无针对此次事件的执法行动或监管审查启动迹象。

交易所表示将持续强化对旧钱包系统的监控,并提醒用户务必核实当前存款地址,警告向已弃用地址汇款存在极高风险。同时重申交易与提币服务始终正常运行,未受干扰。