币圈界报道：

CoinDCX就旧钱包异常活动披露重大资金损失

在最初否认近1600万美元被盗的传闻后，CoinDCX正式承认，由于自动化存款归集系统出现故障，其已停用的钱包基础设施在2025年7月遭攻破后仍持续接收资金，导致总计约1599万USDT流失。该事件源于系统未能及时将客户资金从废弃地址转移至安全运营账户。

企业立场逆转：从否认到主动担责

10月25日，CoinDCX发布声明，确认2025年7月发生4400万美元安全事件后的遗留钱包仍在处理交易。尽管交易所已指示用户迁移至新地址，但部分客户仍向旧地址转账。由于自动归集服务失灵，资金滞留于高风险区域，最终由公司自行承担全部损失。

此次表态是在与区块链调查团队多日争议之后作出的。链上数据表明，曾被标记为“已停用”的地址在2026年4月至5月间仍有频繁活动，进一步暴露了内部流程缺陷。

为何废弃钱包仍能接收资金？系统设计成隐患

CoinDCX解释称，即便基础设施已被替换，仍保留了一个临时恢复机制：客户资金一旦进入旧地址即被即时记账，随后通过独立程序转入新钱包。此举旨在保障用户体验，避免因地址切换造成延迟。

然而，该机制依赖于一个自动归集服务，而该服务在2026年10月21日前已停止运行。调查发现，从2026年年初起，已有88笔存款流入同一地址，累计金额接近1582万USDT。目前尚不清楚具体何时中断、攻击者如何获取控制权。

资金流向追踪：大量资产流入主流交易所

根据Bitquery对Tron链的分析，10月21日的资金转移涉及40个关联地址。在18小时内，约963万美元经由中间节点流入与OKX、Binance及Gate相关的账户。Tether随后冻结了其中九个钱包，共计约221万美元。

尽管如此，CoinDCX未公开任何追回行动细节，也未指明资金接收方身份。此前2025年7月的漏洞同样源于服务器被入侵，但当时客户资产因隔离机制得以保护。

印度监管机构是否介入尚无定论

CoinDCX已在印度金融情报单元（FIU）注册为反洗钱报告实体，但其最新公告中未提及是否已向印度当局通报本次事件。审查显示，截至目前并无官方调查或执法行动记录。

公司强调，交易、存款和提款功能全程正常，未来将强化对历史钱包的监控，并提醒用户务必核实当前有效存款地址。警告指出，向已弃用地址汇款存在极高风险。