摘要:CoinDCX最终确认因已停用的钱包基础设施持续接收存款,导致1599万USDT被转移。尽管此前否认,公司现已承认系统归集服务故障引发资金累积,并在10月21日发现异常后展开调查,客户资产未受影响。

币圈界报道:
CoinDCX披露旧钱包异常活动致1599万USDT流失
该交易所最初拒绝承认近1600万美元资产被盗的指控,但在多方链上证据推动下,于10月25日正式确认,其2025年7月曾遭攻击的钱包基础设施在逾一年后仍持续处理客户存款,造成约1599万USDT损失。此次事件源于自动化资金归集流程失效,致使用户资金持续流入已废弃地址。
系统归集机制失灵暴露长期安全隐患
CoinDCX指出,尽管相关运营钱包已于2025年7月安全事件后停用,但部分客户仍继续向旧地址转账。为保障用户体验,公司维持了临时记账机制,由后台自动将资金迁移至安全钱包。然而,该自动服务在后续阶段出现故障,导致资金滞留并被外部实体利用。
公司表示,虽在10月21日察觉异常,但直至次日通过区块链记录与社区反馈才确认大规模资金流动。其坦言沟通滞后,未能及时预警,称“可更主动介入”以加速事件澄清。
旧地址持续活跃引调查人员质疑
链上分析显示,多个以TQKJQ开头的受控地址自2025年7月漏洞发生后仍存在频繁交易活动,甚至在2026年4月和5月仍有数据更新。独立调查者ZachXBT及Bitquery均追踪到超过88笔累计达1582万USDT的入账记录,证实这些钱包并未真正断联。
尽管公司坚称无新资金从当前运营系统流出,但调查揭示其内部流程存在重大盲区:既未明确说明归集服务中断时间,也未解释私钥泄露路径。这使得外界对其安全治理能力提出广泛质疑。
资金流向追踪揭示跨平台转移路径
根据对Tron网络的审计,10月21日的转账涉及40个关联地址,其中约963万美元在18小时内经由中间节点转入与OKX、Binance和Gate相关的账户。Tether随后冻结九个相关钱包,扣押约221万美元。
尽管如此,CoinDCX官方声明中未提及任何追回进展或具体接收方信息,亦未公开是否已向监管机构通报事件。
印度监管层面尚无明确行动迹象
CoinDCX虽已在印度金融情报单元(FIU)注册,具备反洗钱合规身份,但其最新公告中未提及是否向FIU-India、CERT-In等权威部门提交事件报告。目前公开渠道尚未出现针对此次事件的正式调查或执法动作。
交易所强调,所有交易、存取功能始终正常运行,并计划强化对历史钱包的监控措施。同时提醒用户,已弃用的存款地址仅支持临时记账,建议在转账前务必核验最新地址,避免因误发造成不可逆损失。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
