币圈界报道：

CoinDCX披露旧钱包异常活动致1599万USDT损失

该交易所最初否认近1600万美元被盗传闻，但在多方链上数据验证后，正式承认其自动化归集服务存在缺陷，致使客户资金持续流入2025年7月已被攻破的旧运营钱包中。相关交易记录显示，这些本应停用的地址在2026年仍保持活跃，引发监管与社区质疑。

从否认到承认：事件认知经历重大转变

在10月25日发布的声明中，CoinDCX首次明确指出，10月21日的资金流动问题源于已废弃的运营钱包。这些地址曾在2025年7月遭遇4400万美元规模的安全事件后被标记为无效。然而，由于自动归集功能未能正常关闭，部分用户仍在向旧地址存入资产，导致资金在未受控状态下累积。

公司表示，虽已通知用户迁移至新地址，但系统未能及时拦截后续入账。因此，所有由此产生的损失由平台自行承担。同时强调，客户余额、交易系统及提款服务均未中断。

链上行为暴露系统性风险

区块链分析机构如Bitquery和ZachXBT发现，以TQKJQ开头的多个地址在2025年7月攻击后仍持续接收资金，其中一笔累计达约1582万USDT的转账记录跨越至2026年4月至5月。这表明“已停用”状态并未真正阻断资金流入。

尽管缺乏对私钥泄露路径的直接证据，但调查人员指出，若无内部系统错误或权限残留，此类长期活动难以解释。此外，尽管企业声称已建立恢复流程，但未说明归集服务失效的具体时间点及影响时长。

资金去向追踪：多笔转移流向主流交易所

据对Tron网络的审计，10月21日发生的大额资金转移涉及40个受波及地址。在18小时内，约963万美元通过中间节点流向与OKX、Binance及Gate相关的账户。其中，Tether于次日冻结了九个关联钱包中的221万美元。

CoinDCX官方未公布追回进展，亦未指明具体接收方。此前2025年7月事件中，该公司曾将4400万美元损失归因于服务器层面的深层渗透，但客户资产因隔离机制未受波及。

印度监管机构是否介入尚无定论

CoinDCX已在印度金融情报单元（FIU）完成注册，属于反洗钱合规报告主体。然而，其10月25日公告中未提及是否向FIU-India、CERT-In等权威部门通报本次事件。

目前公开记录中尚未出现针对此次转移的执法行动或专项调查。交易所方面重申，交易、充值与提现功能始终正常运行，并计划强化对历史钱包的监控机制。同时提醒用户，已弃用的存款地址仅具临时支持，强烈建议在转账前核实最新地址信息，避免潜在风险。