摘要:CoinDCX最终确认因已停用的钱包基础设施持续接收存款,导致1599万USDT损失。尽管此前否认,但链上分析显示异常活动持续至2026年,资金流向多家主流交易所。公司称已自担损失,客户资产未受影响。

币圈界报道:
CoinDCX承认旧钱包漏洞致1599万USDT流失,系统归集故障成关键
在最初否认近1600万美元被盗的传闻后,CoinDCX于10月25日正式披露,其2025年7月曾遭攻击的钱包基础设施因自动归集服务故障,致使约1599万USDT在未被及时转移的情况下持续累积。该问题源于用户仍向已停用的旧地址发送资金,而系统未能有效拦截。
旧运营钱包持续处理交易,系统恢复机制存在重大缺陷
尽管相关钱包已于2025年7月安全事件后被标记为“停用”,但调查显示,部分客户仍在向这些地址充值。由于自动归集服务失效,资金无法转入安全运营账户,导致大量资产滞留于受创系统中。公司表示,其内部流程未能及时识别并终止该异常状态,直至10月21日才察觉异常。
链上活动揭示长期异常,多笔大额转账被追踪至主流平台
区块链分析机构Bitquery指出,在2026年4月至5月期间,以TQKJQ开头的地址仍有活跃交易记录,累计接收88笔存款,总额达1582万USDT。此外,10月21日的资金转移涉及40个关联地址,其中约963万美元通过中间节点流入OKX、Binance和Gate等平台。Tether亦在次日冻结了其中九个钱包,金额约221万美元。
监管层面尚未介入,信息披露滞后引发质疑
尽管CoinDCX已在印度金融情报单元(FIU)注册,但其最新声明中未提及是否向印度当局通报此次事件。目前尚无公开记录显示已有执法或监管调查启动。公司承认沟通不足,表示将强化对旧钱包系统的监控,并提醒用户仅向官方指定地址存入资产,避免风险。
攻击者身份不明,私钥泄露路径仍未查明
尽管有证据表明被攻破的钱包在2025年7月后仍持续运作,但调查团队尚未确认攻击者如何获取私钥或控制权。区块链专家ZachXBT质疑“已停用”说法的真实性,指出多个地址在数月内仍有资金流动,暗示可能存在内部权限残留或系统配置错误。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
