摘要:CoinDCX最终确认因旧钱包基础设施故障导致1599万USDT损失,尽管此前否认相关指控。调查发现被停用地址仍接收存款,资金通过自动归集系统异常转移,部分流向OKX、Binance等平台。监管层面尚未介入,交易所承诺加强监控并提醒用户注意已弃用地址风险。

币圈界报道:
CoinDCX就1599万USDT损失事件正式致歉:系统漏洞致资金持续流入废弃钱包
CoinDCX在最初驳回近1600万美元被盗传闻后,于10月25日发布声明,承认其运营中存在严重技术缺陷,导致1599万USDT在2025年7月发生安全事件后仍被持续转入已停用的钱包地址。该问题源于自动化存款归集服务的失效,使客户资金在未完成迁移的情况下继续进入历史漏洞账户。
旧有系统残留风险暴露:停用钱包仍被用于接收客户存款
尽管交易所已于2025年7月宣布关闭受攻击的钱包基础设施,但仍有大量用户继续向这些旧地址汇款。为保障用户体验,公司维持了一项临时记账机制,允许资金到账即计入账户余额,随后由自动流程将其转移至新安全钱包。然而,当归集服务出现中断时,资金滞留于高危地址,形成可被利用的敞口。
链上活动揭示异常流动:多笔大额转账指向主流交易所
根据Bitquery对Tron网络的分析,10月21日发生的资金转移涉及40个受影响地址,约963万美元在18小时内经由中间节点流向与OKX、Binance及Gate相关的账户。其中,Tether于次日冻结了九个关联钱包中的221万美元资产。目前,交易所未披露是否启动追索程序或提供收款方信息。
监管回应空白:印度金融情报单元尚未介入调查
CoinDCX虽已在印度金融情报单元(FIU)注册为反洗钱报告实体,但其最新声明中未提及是否通报本次事件。公开记录显示,截至当前,无任何来自FIU-India或CERT-In的官方调查行动或执法响应。公司强调交易、提款功能始终正常运行,并计划强化对已废弃系统的监控机制。
内部沟通迟滞加剧信任危机:从否认到承认的转变过程
此次承认发生在与区块链分析师数日交锋之后。首席执行官Sumit Gupta曾坚称,被标记地址属于2025年漏洞遗留部分,且无资金从现行运营钱包流出。然而,链上证据显示,以TQKJQ开头的地址在2026年4月至5月间仍有活跃交易,证实其并未真正停用。公司随后承认沟通不足,表示“本应更主动”披露进展,调查耗时亦影响了时间线厘清。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
