摘要:CoinDCX最终确认其因自动化归集系统故障,导致被攻破的旧钱包在一年多后仍接收客户存款,造成约1599万USDT损失。尽管公司称客户资产未受影响,但链上追踪显示资金已流向多个主流交易所,监管层面尚未介入。

币圈界报道:
CoinDCX披露旧钱包异常活动致巨额资金流失
在最初否认近1600万美元被盗传闻后,印度加密货币交易所CoinDCX于10月25日正式承认,其部分历史运营钱包因基础设施漏洞持续接收资金,导致总计1599万USDT被非法转移。该问题源于自动归集服务失效,致使用户仍向已停用的钱包地址汇款,而资金未能按计划转入安全账户。
旧钱包系统仍在运行,资金累积超一年未被察觉
尽管交易所已于2025年7月宣布暂停相关钱包并更换基础设施,但调查发现,部分客户仍持续向这些旧地址转账。为维持用户体验,公司保留了临时记账机制,允许资金到账即计入余额。然而,自动归集流程在后续环节出现中断,导致资金长期滞留于受控风险区域,直至2026年10月21日才被识别异常。
链上活动暴露系统漏洞,攻击者或已控制私钥
区块链分析机构Bitquery指出,截至10月21日,至少40个曾被标记为“已停用”的地址仍存在活跃交易,累计接收88笔存款,总额达约1582万USDT。其中,以TQKJQ开头的地址在2026年4月至5月仍有资金进出,表明其可能未真正废弃。此外,调查人员追踪到约963万美元通过中间节点流入OKX、Binance及Gate等平台,引发对资产去向的广泛关注。
监管透明度存疑,未主动通报执法部门
CoinDCX虽已在印度金融情报单元(FIU)注册为反洗钱报告实体,但其最新声明中并未提及是否已向CERT-In或相关监管机构报备此次事件。目前公开记录中无任何监管调查启动迹象,也未披露是否有追回行动。公司仅表示将加强旧系统监控,并提醒用户警惕已弃用的存款地址风险。
资金冻结与资产追踪进展有限
Tether于10月22日冻结了九个关联钱包中的约221万美元,但未说明具体来源。CoinDCX官方回应中未提供资产追回详情,亦未指明最终接收方。此前2025年7月的4400万美元损失已被归因于内部流动性账户遭复杂服务器渗透,当时客户资金未受影响,但本次事件则暴露出系统性治理盲区。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
