币圈界报道:

CoinDCX就1599万USDT损失事件正式澄清:系统缺陷致旧钱包持续接收资金

在最初否认近1600万美元被盗后,CoinDCX于10月25日发布声明,确认其因自动化归集服务故障,导致1599万USDT通过已停用的钱包地址持续流入。该问题源于2025年7月发生4400万美元安全事件后遗留的旧基础设施,尽管相关地址已被标记为废弃,但部分用户仍继续向其转账。

旧钱包系统持续处理存款,自动归集机制失效

尽管交易所已于2025年7月关闭原运营钱包,但部分客户仍向这些已弃用地址发送加密货币。为保障用户体验,公司维持了一项临时恢复流程,允许在资金到账后即时记账。随后,一个独立的自动归集服务本应将资金转移至安全钱包,但该系统在2026年期间出现故障,致使资金滞留于受控区域。

调查发现,自2026年初起,已有超过88笔存款进入同一受关注地址,累计金额达约1582万USDT。区块链分析工具指出,这些地址在2026年4月至5月间仍有活跃交易记录,与官方“已停用”说法相悖。

链上活动揭示资金转移路径,多家主流平台涉关联

Bitquery对Tron网络的审计显示,10月21日发生的资金转移涉及40个受损地址。在18小时内,约963万美元通过中间节点流向与OKX、Binance及Gate相关的账户。Tether随后冻结了其中九个钱包,价值约221万美元。

尽管交易所未公开追回情况或具体接收方信息,但链上数据表明,攻击者可能利用长期未关闭的系统漏洞,实现资金的隐蔽转移。目前尚未有执法机构介入调查。

监管层面尚未启动审查,合规披露存疑

CoinDCX虽已在印度金融情报单元(FIU)注册为反洗钱报告实体,但其最新声明中未提及是否向印度当局通报此次事件。审查记录中亦无任何关于10月21日资金转移的监管调查或执法行动。

公司表示,所有交易、提款和存款服务均保持正常运行,并计划加强旧系统监控。同时提醒用户,已停用的存款地址仅作临时支持,建议在转账前务必核对当前有效地址,避免重大风险。