币圈界报道：

CoinDCX就旧钱包异常活动承认重大资产损失

在最初否认近1600万美元被盗的声明后，印度加密货币交易所CoinDCX于10月25日正式披露，其2025年7月曾遭攻击的钱包基础设施因自动归集服务故障，造成约1599万USDT的资金流失。该问题源于系统未能及时终止对已废弃地址的接收功能，导致客户资金持续流入曾被攻破的存储节点。

系统性归集失效致资金持续外流

尽管交易所已于2025年7月将部分运营钱包标记为“停用”，但其自动化存款归集机制仍处于运行状态，致使用户在不知情的情况下继续向这些高风险地址转账。公司表示，虽然已主动承担全部损失，但未对客户余额、交易流程或提款服务造成实际影响。此次承认发生在与区块链分析团队多轮争辩之后，链上证据显示相关地址自2025年7月以来仍有频繁活动。

高管立场转变：从否认到承认系统漏洞

首席执行官Sumit Gupta此前坚称，所有异常资金流动均源自2025年7月事件的遗留地址，且无新资金从活跃钱包转移至受控区域。然而，随着调查深入，包括Bitquery和ZachXBT在内的多方链上分析机构指出，多个以TQKJQ开头的地址在2026年4月至5月间仍存在大量交易记录，其中一笔累计达1582万USDT的入账被确认。公司最终承认，其内部系统未能有效识别并阻断此类异常资金流入。

旧钱包为何仍在处理交易？技术逻辑暴露风险

CoinDCX解释称，为保障用户体验，即便主钱包已废弃，仍维持一个临时记账流程，允许用户在资金迁移前即查看余额。随后由独立系统将资金从非活跃地址转入安全环境。但该公司未说明该归集服务何时中断、累积周期多长，亦未揭示攻击者如何获得私钥控制权。调查人员质疑，若地址已停用，为何仍能接受数百万美元级的连续转账。

资金去向追踪：涉事款项流向主流平台

根据对Tron网络的审计，10月21日发生的资金转移涉及40个受影响地址。其中约963万美元在18小时内经由中间钱包流向与OKX、Binance及Gate相关的账户。Tether于次日冻结了九个关联钱包中的221万美元。尽管官方声明未提及追回进展或接收方身份，但已有迹象表明资金可能已被洗钱处理。

监管真空疑云：印度金融情报单元尚未介入

作为印度金融情报单元（FIU）注册的反洗钱义务主体，CoinDCX并未公开通报此次事件是否上报给监管机构。截至当前，无任何执法部门发布关于该事件的调查通知或行动记录。交易所虽强调交易与提款功能正常，但仍承诺将强化对历史地址的监控，并提醒用户务必核对最新存款地址，避免向已弃用节点发送资产。