币圈界报道:

CoinDCX承认旧运营钱包遭持续入侵致巨额资金流失

在最初否认近1600万美元被盗的报告后,CoinDCX于10月25日正式确认,其因自动化归集服务故障,导致一个曾于2025年7月遭遇4400万美元攻击的钱包持续接收资金,最终造成约1599万USDT损失。该事件源于系统未能及时切断对已废弃地址的资金流入通道。

从否认到承认:事件演变与内部沟通滞后

公司最初坚称其运营钱包未受波及,但在与区块链分析师数日交锋后,终于公开承认10月21日的异常活动影响了旧有存款地址。这些地址虽已被标记为停用,但因自动归集功能失效,客户资金仍在不断汇入,直至10月22日通过链上数据和社区反馈才被识别。

为何已停用钱包仍能处理交易?系统设计成隐患

CoinDCX解释称,即便核心系统已更新,仍保留了一项临时恢复机制:允许用户向旧地址转账并即时记账,随后由后台程序将资金转入安全钱包。这一设计初衷是保障用户体验,却因归集服务中断而演变为漏洞。调查指出,自2025年7月攻击发生以来,部分地址持续接收新资金,其中一笔累计达1582万USDT。

资金去向追踪:超960万美元流入三大主流平台

据Bitquery分析,10月21日的转移涉及40个受损地址,约963万美元在18小时内经由中间节点流向与OKX、Binance及Gate相关的账户。Tether随后冻结了其中九个钱包的221万美元。尽管如此,官方声明未说明任何追回行动或具体接收方信息。

监管透明度存疑:未主动通报印度金融情报单位

作为在印度金融情报单元(FIU)注册的合规实体,CoinDCX未明确表示是否已向当局通报此次事件。审查显示,目前无任何公开监管调查或执法介入记录。公司强调交易与提款功能始终正常运行,并计划强化对废弃系统的监控,同时提醒用户警惕已停用的存款地址风险。