币圈界报道:

CoinDCX披露旧钱包异常活动致巨额资金流失

该交易所最初拒绝承认近1600万美元资产被盗的传闻,但在多方证据推动下,于10月25日正式确认,其历史运营钱包因自动化归集系统失效,造成约1599万USDT被转移。此次事件源于2025年7月发生的4400万美元安全事件后遗留的系统残余问题。

旧有系统缺陷暴露:归集机制失灵引发资金外流

尽管相关钱包已于2025年7月遭入侵后被标记为停用,但客户仍持续向这些地址发送资产。由于自动归集服务未能正常运作,资金无法转入新安全体系,导致在数月内不断积累。交易所表示,其内部监控在10月21日发现异常,次日通过链上数据与社区反馈确认了大规模资金流动。

沟通延迟加剧信任危机:从否认到被动承认

在事件发酵期间,高管曾坚称无新漏洞发生,并将链上活动归因于旧系统误报。然而,随着区块链分析机构如Bitquery和ZachXBT陆续揭示大量交易记录,包括以TQKJQ开头的地址在2026年4月至5月仍有活跃行为,公司被迫修正立场。其承认信息披露不足,调查过程耗时过长,影响公众判断。

为何废弃钱包仍在处理转账?技术逻辑与风险并存

CoinDCX解释称,为保障用户体验,即便钱包已停用,仍保留记账流程,允许用户在资金转移完成前即查看余额。这一设计初衷是提升服务连续性,却成为安全隐患。调查显示,部分受影响地址累计接收88笔存款,总额达1582万USDT,表明系统长期处于非可控状态。

资金流向追踪:多链转移涉及主流平台

根据对Tron网络的审计,10月21日的资金转移涉及40个地址,其中约963万美元在18小时内经由中间节点流入与OKX、Binance及Gate相关的账户。Tether随后冻结九个关联钱包,涉及金额约221万美元。尽管如此,官方声明中未说明是否启动追偿程序或锁定具体接收方。

监管回应缺位:印度当局尚未介入调查

作为注册于印度金融情报单元(FIU)的合规实体,CoinDCX未明确披露是否已向CERT-In或相关执法部门通报本次事件。目前尚无任何公开监管行动或调查记录。交易所承诺将强化旧系统监控,并提醒用户务必核对最新存款地址,避免向已弃用地址转账带来的高风险。