币圈界报道:

CoinDCX披露旧钱包异常活动致巨额资金流失

在最初否认近1600万美元被盗传闻后,印度加密货币交易所CoinDCX于10月25日正式承认,其部分历史运营钱包因基础设施漏洞持续接收资金,导致总计1599万USDT被非法转移。该问题源于自动归集服务失效,致使用户仍向已停用的钱包地址汇款,而资金未能按计划转入安全账户。

旧钱包系统仍在运行,资金累积超一年未被察觉

尽管交易所已于2025年7月宣布暂停相关钱包并更换基础设施,但调查发现,部分客户仍持续向这些旧地址转账。为维持用户体验,公司保留了临时记账机制,允许资金到账即计入余额。然而,自动归集流程在后续环节出现中断,导致资金长期滞留于受控风险区域,直至2026年10月21日才被识别异常。

链上活动暴露系统漏洞,攻击者或已控制私钥

区块链分析机构Bitquery指出,截至10月21日,至少40个曾被标记为“已停用”的地址仍存在活跃交易,累计接收88笔存款,总额达约1582万USDT。其中,以TQKJQ开头的地址在2026年4月至5月仍有资金进出,表明其可能未真正废弃。此外,调查人员追踪到约963万美元通过中间节点流入OKX、Binance及Gate等平台,引发对资产去向的广泛关注。

监管透明度存疑,未主动通报执法部门

CoinDCX虽已在印度金融情报单元(FIU)注册为反洗钱报告实体,但其最新声明中并未提及是否已向CERT-In或相关监管机构报备此次事件。目前公开记录中无任何监管调查启动迹象,也未披露是否有追回行动。公司仅表示将加强旧系统监控,并提醒用户警惕已弃用的存款地址风险。

资金冻结与资产追踪进展有限

Tether于10月22日冻结了九个关联钱包中的约221万美元,但未说明具体来源。CoinDCX官方回应中未提供资产追回详情,亦未指明最终接收方。此前2025年7月的4400万美元损失已被归因于内部流动性账户遭复杂服务器渗透,当时客户资金未受影响,但本次事件则暴露出系统性治理盲区。