币圈界报道：

CoinDCX承认旧钱包漏洞致1599万USDT流失，系统故障成关键原因

CoinDCX在最初否认近1600万美元被盗后，正式确认其钱包基础设施遭破坏，造成约1599万USDT损失。该事件源于自动化归集服务异常，致使客户资金持续流入2025年7月已遭攻破并标记为停用的钱包中。区块链追踪显示，这些地址在数月内仍存在活跃交易，推翻了其早期关于系统已隔离的解释。

从否认到承认：公司立场经历重大转变

10月25日声明指出，10月21日受影响的是2025年7月发生4400万美元安全事件后被停用的运营钱包。尽管已引导用户迁移至新地址，但自动归集功能故障导致资金仍在旧地址累积。公司已自行承担全部损失，并强调客户余额、交易系统及提款服务均保持正常运行。

此次坦承发生在与区块链分析团队就相关钱包活动持续多日争议之后。调查人员通过链上行为识别出异常资金流动，促使交易所重新评估其初始回应。

为何废弃钱包仍在处理交易？系统设计埋下隐患

尽管基础设施已被替换，部分用户仍继续向旧存款地址发送资产。CoinDCX维持了一项临时恢复流程：一旦资金到账即记入客户账户，随后由独立自动服务转移至安全钱包。此举本意是保障用户体验，但使旧地址长期处于可接收状态。

然而，公司未说明归集服务何时失效、资金积累时长，也未揭示攻击者如何获取控制权。区块链分析师ZachXBT指出，以TQKJQ开头的地址在2025年7月漏洞后仍被使用，最近交易记录出现在2026年4月和5月。Bitquery分析亦证实，一个受控地址累计88笔存款，总额达约1582万USDT。

资金被转至多个主流交易所，部分遭冻结

据Bitquery对Tron链的审查，10月21日的资金转移涉及40个地址。在18小时内，约963万美元通过中间节点流向与OKX、Binance和Gate相关的账户。Tether于次日冻结其中九个钱包，合计221万美元。

CoinDCX未披露追回进展或资金接收方信息。此前2025年7月事件中，4400万美元损失源于内部流动性账户服务器被攻陷，但客户资产因隔离机制未受影响。

印度监管机构是否介入尚无明确消息

CoinDCX已在印度金融情报单元（FIU）注册为反洗钱报告实体。但其10月25日声明未提及是否向FIU-India、CERT-In等机构通报本次事件。目前公开记录中未见任何针对10月21日转移的监管调查或执法行动。

公司重申整个事件期间交易、存提功能未中断。未来将强化对旧钱包系统的监控，并提醒用户：已弃用的存款地址仅作临时支持，强烈建议在转账前核对最新地址，避免高风险操作。