币圈界报道:

CoinDCX披露旧钱包系统异常致逾1500万美元资产流失

CoinDCX在经历多日否认后,正式承认其2025年7月曾遭攻击的钱包基础设施仍在处理客户存款,造成约1599万USDT的非授权资金流出。该事件源于自动归集服务失效,致使用户仍向已停用地址转账,资金在未被及时转移的情况下累积至被攻破的账户。

交易所立场逆转:从否认到主动担责

在10月25日发布的声明中,CoinDCX承认10月21日的异常活动影响了此前已被标记为废弃的运营钱包。这些地址虽在2025年7月安全事件后停止使用,但因自动归集流程未能正常运行,仍有资金持续流入。公司表示已自行承担全部损失,并强调客户余额、交易系统及提款功能均保持稳定。

链上行为引发争议:旧地址仍活跃超一年

区块链调查人员指出,部分以TQKJQ开头的受创地址在2026年4月和5月仍存在交易活动,表明其并未真正废弃。独立分析显示,截至10月21日,一个核心地址累计接收88笔存款,总额达约1582万USDT。尽管公司声称已弃用相关系统,但实际操作中仍维持记账与资金流转机制,暴露了内部流程的重大疏漏。

资金去向追踪:部分流入主流交易所

据Bitquery对Tron链的审计,10月21日的资金转移涉及40个受影响地址,其中约963万美元在18小时内经由中间节点转入与OKX、Binance及Gate相关的账户。Tether随后冻结了九个关联钱包中的221万美元。然而,CoinDCX未公开追回进展或具体接收方信息,亦未说明攻击者如何获取控制权限。

监管透明度存疑:未通报印度金融情报单元

尽管CoinDCX已在印度金融情报单元(FIU)注册为反洗钱报告实体,但其最新声明中未提及是否已向印度当局提交此次事件的通报。审查显示,目前无任何官方监管调查或执法行动记录。公司承诺将强化旧系统监控,并提醒用户仅向当前公示的合法地址充值,避免向已停用地址汇款带来的风险。