币圈界报道：

CoinDCX披露旧钱包漏洞致巨额资金流失

该交易所最初否认近1600万美元被盗的传闻，但在深入调查后，正式确认其钱包系统在2025年7月遭入侵后，仍持续处理客户存款，造成约1599万USDT损失。这一问题源于自动归集服务失效，导致资金持续流入已停用但未完全废弃的地址。

从否认到承认：事件真相逐步浮现

在与区块链分析师多日交锋后，CoinDCX于10月25日发布声明，承认2025年7月漏洞影响的旧运营钱包仍在接收资金。尽管当时已宣布停用，但由于自动归集流程未正常运行，用户仍向这些地址转账，资金在未被及时转移的情况下积累。

公司表示已自行承担全部损失，并强调客户账户余额、交易系统及提款功能均保持完整，未受实际影响。然而，其沟通透明度受到质疑，承认“本可更早主动说明情况”。

为何废弃钱包仍活跃？技术机制暴露风险

CoinDCX解释称，为保障用户体验，即使在基础设施更换后，仍维持一个临时恢复流程：当资金进入旧地址时，系统会立即记账并等待后续自动迁移至新钱包。此举虽提升可用性，却也埋下隐患——若归集服务中断，资金将滞留于高风险区域。

区块链分析显示，以TQKJQ开头的地址在2026年4月至5月仍有活动记录，表明相关地址至少在10个月内仍被使用。Bitquery追踪发现，截至10月21日，单个钱包累计收到88笔存款，总额达1582万USDT，进一步证明系统未能有效切断资金流入。

资金去向追踪：流向三大主流交易所

根据对Tron链的审计，10月21日的资金转移涉及40个受影响地址。在18小时内，约963万美元通过中间节点转入与OKX、Binance和Gate相关的账户。其中，Tether于次日冻结了九个关联钱包中的221万美元资产。

尽管如此，CoinDCX官方声明中未提及任何追回进展或具体接收方信息，亦未说明攻击者如何获取控制权。调查人员指出，私钥泄露路径尚未明确，但现有证据指向长期未关闭的遗留系统存在严重管理缺陷。

监管真空？印度当局尚未介入

CoinDCX已在印度金融情报单元（FIU）完成注册，理论上需遵守反洗钱法规。但截至目前，其公告中未提及其是否向FIU-India或CERT-In通报此次事件。公开记录中亦无任何执法行动或调查启动迹象。

公司重申交易与提款服务正常运作，计划强化对旧地址的监控，并提醒用户：已弃用的存款地址仅具临时支持功能，强烈建议在转账前核实当前有效地址，避免因误操作造成不可逆损失。