币圈界报道：

CoinDCX承认旧系统漏洞致1599万USDT流失，链上活动暴露安全盲区

在最初否认近1600万美元被盗的报告后，CoinDCX于10月25日正式披露，其钱包基础设施因自动化归集服务异常，导致2025年7月曾遭入侵的钱包在逾一年后仍持续接收客户存款，最终造成约1599万USDT损失。该事件源于系统未能及时切断旧地址的资金流入路径，引发链上异常流动。

从否认到承认：事件时间线揭示沟通滞后问题

CoinDCX在10月21日首次察觉异常后，直至次日才通过区块链记录与社区反馈确认资金持续流入已停用地址。尽管首席执行官Sumit Gupta此前坚称无新漏洞，但链上分析显示，多个曾被标记为废弃的Tron网络地址在2026年4月至5月间仍有交易活动，进一步动摇其立场。公司最终承认内部流程存在缺陷，并表示将加强透明度。

为何废弃钱包仍能接收资金？技术机制暴露风险

尽管交易所已更换基础设施，但部分用户仍向旧存款地址转账。为保障用户体验，系统维持了临时记账流程，即在资金到账时即时入账，再由自动服务转移至安全钱包。然而，当归集服务失效后，资金滞留于受控之外的地址中，形成安全隐患。区块链调查员指出，以TQKJQ开头的地址在2026年4月和5月仍有活跃记录，累计接收88笔存款，总额达1582万USDT。

资金去向追踪：多数流向主流交易所，部分被冻结

Bitquery分析显示，10月21日的转移涉及40个关联地址，约963万美元在18小时内经中间节点转入与OKX、Binance及Gate相关的账户。其中，Tether于次日冻结了九个钱包中的221万美元。尽管如此，CoinDCX未公布追回进展或具体接收方信息，也未说明是否启动法律程序。

监管真空疑云：印度当局尚未介入调查

作为已在印度金融情报单元（FIU）注册的反洗钱义务主体，CoinDCX未在声明中提及是否向印度监管机构通报此次事件。目前公开记录中无任何执法行动或调查启动迹象。公司强调交易、提款功能始终正常，但建议用户务必核实当前存款地址，警惕向已弃用地址汇款带来的重大风险。