币圈界报道:

CoinDCX披露旧钱包异常活动致1599万USDT流失

该交易所最初拒绝承认近1600万美元资产被盗的指控,但在多方链上证据推动下,于10月25日正式确认,其2025年7月曾遭攻击的钱包基础设施在逾一年后仍持续处理客户存款,造成约1599万USDT损失。此次事件源于自动化资金归集流程失效,致使用户资金持续流入已废弃地址。

系统归集机制失灵暴露长期安全隐患

CoinDCX指出,尽管相关运营钱包已于2025年7月安全事件后停用,但部分客户仍继续向旧地址转账。为保障用户体验,公司维持了临时记账机制,由后台自动将资金迁移至安全钱包。然而,该自动服务在后续阶段出现故障,导致资金滞留并被外部实体利用。

公司表示,虽在10月21日察觉异常,但直至次日通过区块链记录与社区反馈才确认大规模资金流动。其坦言沟通滞后,未能及时预警,称“可更主动介入”以加速事件澄清。

旧地址持续活跃引调查人员质疑

链上分析显示,多个以TQKJQ开头的受控地址自2025年7月漏洞发生后仍存在频繁交易活动,甚至在2026年4月和5月仍有数据更新。独立调查者ZachXBT及Bitquery均追踪到超过88笔累计达1582万USDT的入账记录,证实这些钱包并未真正断联。

尽管公司坚称无新资金从当前运营系统流出,但调查揭示其内部流程存在重大盲区:既未明确说明归集服务中断时间,也未解释私钥泄露路径。这使得外界对其安全治理能力提出广泛质疑。

资金流向追踪揭示跨平台转移路径

根据对Tron网络的审计,10月21日的转账涉及40个关联地址,其中约963万美元在18小时内经由中间节点转入与OKX、Binance和Gate相关的账户。Tether随后冻结九个相关钱包,扣押约221万美元。

尽管如此,CoinDCX官方声明中未提及任何追回进展或具体接收方信息,亦未公开是否已向监管机构通报事件。

印度监管层面尚无明确行动迹象

CoinDCX虽已在印度金融情报单元(FIU)注册,具备反洗钱合规身份,但其最新公告中未提及是否向FIU-India、CERT-In等权威部门提交事件报告。目前公开渠道尚未出现针对此次事件的正式调查或执法动作。

交易所强调,所有交易、存取功能始终正常运行,并计划强化对历史钱包的监控措施。同时提醒用户,已弃用的存款地址仅支持临时记账,建议在转账前务必核验最新地址,避免因误发造成不可逆损失。