摘要:CoinDCX最终确认因已停用的钱包基础设施持续接收存款,导致1599万USDT被非法转移。尽管此前否认损失,公司现承认自动归集服务故障是主因,并表示客户资产未受影响。链上分析揭示资金流向多家主流交易所。

币圈界报道:
CoinDCX披露旧钱包系统异常致逾1500万美元资产流失
CoinDCX在经历多日否认后,正式承认其2025年7月曾遭攻击的钱包基础设施仍在处理客户存款,造成约1599万USDT的非授权资金流出。该事件源于自动归集服务失效,致使用户仍向已停用地址转账,资金在未被及时转移的情况下累积至被攻破的账户。
交易所立场逆转:从否认到主动担责
在10月25日发布的声明中,CoinDCX承认10月21日的异常活动影响了此前已被标记为废弃的运营钱包。这些地址虽在2025年7月安全事件后停止使用,但因自动归集流程未能正常运行,仍有资金持续流入。公司表示已自行承担全部损失,并强调客户余额、交易系统及提款功能均保持稳定。
链上行为引发争议:旧地址仍活跃超一年
区块链调查人员指出,部分以TQKJQ开头的受创地址在2026年4月和5月仍存在交易活动,表明其并未真正废弃。独立分析显示,截至10月21日,一个核心地址累计接收88笔存款,总额达约1582万USDT。尽管公司声称已弃用相关系统,但实际操作中仍维持记账与资金流转机制,暴露了内部流程的重大疏漏。
资金去向追踪:部分流入主流交易所
据Bitquery对Tron链的审计,10月21日的资金转移涉及40个受影响地址,其中约963万美元在18小时内经由中间节点转入与OKX、Binance及Gate相关的账户。Tether随后冻结了九个关联钱包中的221万美元。然而,CoinDCX未公开追回进展或具体接收方信息,亦未说明攻击者如何获取控制权限。
监管透明度存疑:未通报印度金融情报单元
尽管CoinDCX已在印度金融情报单元(FIU)注册为反洗钱报告实体,但其最新声明中未提及是否已向印度当局提交此次事件的通报。审查显示,目前无任何官方监管调查或执法行动记录。公司承诺将强化旧系统监控,并提醒用户仅向当前公示的合法地址充值,避免向已停用地址汇款带来的风险。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
