摘要:印度加密货币交易所CoinDCX最终确认其因旧钱包基础设施故障导致1599万USDT被盗。尽管此前否认,但链上证据显示被停用地址持续接收资金,且部分资产已转移至OKX、Binance等平台。公司表示客户资金未受影响,但承认沟通不足。

币圈界报道:
CoinDCX就1599万USDT流失事件正式致歉并披露技术细节
在最初否认近1600万美元被盗的传闻后,CoinDCX于近期发布声明,确认由于其自动化归集服务出现异常,导致原本已停用的运营钱包在2025年7月遭受攻击后仍持续接收资金,最终造成约1599万USDT的损失。该事件源于系统未能及时切断对旧地址的资金流入路径,致使资金在长达数月内不断累积。
旧有系统残留风险暴露,自动归集机制失效
CoinDCX在10月25日澄清,其曾在2025年7月遭遇4400万美元安全事件后关闭了相关基础设施,但部分客户仍在向这些已废弃的存款地址发送资产。尽管公司已设定新地址作为唯一接收点,但由于自动归集功能故障,资金未能按预期转入安全运营钱包。因此,交易所决定自行承担由此产生的全部损失。
链上活动持续引发质疑,调查团队揭露异常轨迹
区块链分析机构通过追踪以TQKJQ开头的地址发现,该系列钱包自2025年7月被标记为停用后,仍存在频繁交易记录,包括2026年4月和5月的多笔资金流入。Bitquery的独立核查进一步确认,截至10月21日,一个受波及的钱包累计接收88笔存款,总额达1582万USDT。这表明系统恢复流程并未完全终止,且潜在攻击者可能已获取访问权限。
资金流向追踪揭示跨平台转移路径
根据对Tron网络的深度审计,10月21日的异常转移涉及40个地址,其中约963万美元在18小时内经由中间节点流入与OKX、Binance及Gate相关的账户。Tether随后冻结了九个关联钱包中的221万美元。然而,CoinDCX官方未公布追回进展,亦未指明具体接收方。
监管回应缺位,印度金融情报单元尚未介入
尽管CoinDCX已在印度金融情报单元(FIU)注册为反洗钱义务主体,但其最新声明中未提及是否已向该机构或CERT-In通报此次事件。目前公开记录中未见任何针对10月21日资金转移的正式监管调查或执法行动。
公司强调,客户账户余额、提款服务与日常交易均保持正常运行。为防范未来风险,交易所计划强化对历史钱包的监控,并明确提醒用户:对已弃用地址的支持仅为临时安排,强烈建议在转账前核验当前有效收款地址,避免重大资产损失。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
