币圈界报道：

CoinDCX就旧钱包异常活动披露重大安全事件

在最初否认近1600万美元被盗传闻后，CoinDCX于近期正式承认，由于自动化归集系统出现故障，导致1599万USDT从已停用的钱包中流失。该事件源于2025年7月发生的4400万美元安全漏洞，当时交易所虽已封存相关基础设施，但部分用户仍向旧地址转账，引发后续资金累积。

旧运营钱包持续处理存款暴露系统缺陷

尽管交易所已于2025年7月将部分钱包标记为“停用”，但其自动归集服务未能及时停止，致使客户资金仍在流入这些受控地址。公司表示，这一流程本意是保障用户资金可即时记账，但在系统失效期间，资金未被有效转移至安全存储节点，造成潜在风险敞口。

链上追踪揭示资金异常流动路径

区块链分析机构Bitquery的调查显示，10月21日有约963万美元通过中间地址转移至与OKX、Binance及Gate相关的账户。其中，Tether于次日冻结了九个关联钱包中的221万美元。尽管官方未公布追回进展或接收方信息，但链上记录显示，至少40个受影响地址参与了此次资金迁移。

监管层面尚未介入，信息披露存疑

CoinDCX虽已在印度金融情报单元（FIU）注册，但其最新声明未提及是否向CERT-In或印度当局通报本次事件。目前尚无公开监管调查或执法行动记录。公司强调交易、提款与充值功能全程正常运行，并承诺将加强旧系统监控机制。

技术漏洞根源待解，私钥控制权成谜

尽管调查确认资金由已停用地址流出，但攻击者如何获取对私钥的访问权限仍未明确。区块链专家ZachXBT指出，以TQKJQ开头的地址在2025年7月泄露后，仍于2026年4月至5月间活跃，且累计接收88笔存款，总额接近1582万USDT。这表明系统清理过程存在严重疏漏。