币圈界报道:

CoinDCX承认旧钱包漏洞致1599万USDT流失,系统归集故障成关键

在最初否认近1600万美元被盗的传闻后,CoinDCX于10月25日正式披露,其2025年7月曾遭攻击的钱包基础设施因自动归集服务故障,致使约1599万USDT在未被及时转移的情况下持续累积。该问题源于用户仍向已停用的旧地址发送资金,而系统未能有效拦截。

旧运营钱包持续处理交易,系统恢复机制存在重大缺陷

尽管相关钱包已于2025年7月安全事件后被标记为“停用”,但调查显示,部分客户仍在向这些地址充值。由于自动归集服务失效,资金无法转入安全运营账户,导致大量资产滞留于受创系统中。公司表示,其内部流程未能及时识别并终止该异常状态,直至10月21日才察觉异常。

链上活动揭示长期异常,多笔大额转账被追踪至主流平台

区块链分析机构Bitquery指出,在2026年4月至5月期间,以TQKJQ开头的地址仍有活跃交易记录,累计接收88笔存款,总额达1582万USDT。此外,10月21日的资金转移涉及40个关联地址,其中约963万美元通过中间节点流入OKX、Binance和Gate等平台。Tether亦在次日冻结了其中九个钱包,金额约221万美元。

监管层面尚未介入,信息披露滞后引发质疑

尽管CoinDCX已在印度金融情报单元(FIU)注册,但其最新声明中未提及是否向印度当局通报此次事件。目前尚无公开记录显示已有执法或监管调查启动。公司承认沟通不足,表示将强化对旧钱包系统的监控,并提醒用户仅向官方指定地址存入资产,避免风险。

攻击者身份不明,私钥泄露路径仍未查明

尽管有证据表明被攻破的钱包在2025年7月后仍持续运作,但调查团队尚未确认攻击者如何获取私钥或控制权。区块链专家ZachXBT质疑“已停用”说法的真实性,指出多个地址在数月内仍有资金流动,暗示可能存在内部权限残留或系统配置错误。