币圈界报道:

CoinDCX承认旧钱包异常活动引发1599万USDT资金流失

该交易所最初拒绝承认近1600万美元资产被盗的指控,但在多方链上证据推动下,于10月25日正式确认,其2025年7月曾遭攻击的钱包系统在未被彻底废弃的情况下,仍持续接收客户资金,造成约1599万USDT的损失。

系统归集故障导致资金滞留于已废弃地址

尽管相关运营钱包已在2025年7月安全事件后被标记为停用,但由于自动存款归集机制未能及时更新,部分用户仍向这些旧地址转账。资金在未被转移至新安全系统前不断累积,最终形成可观金额。公司表示已自行承担全部损失,客户账户余额及交易服务均未受影响。

调查机构与管理层就链上行为展开多轮交锋

在数日争议后,交易所高管与区块链分析团队达成关键共识。此前,首席执行官Sumit Gupta坚称所有资金流动均未涉及当前运营体系,但链上数据表明,多个被标记为失效的钱包在2026年4月至5月间仍有频繁交易记录。独立调查机构如ZachXBT和Bitquery分别追踪到至少88笔累计达1582万USDT的入账,证明系统存在长期漏洞。

为何废弃钱包仍在处理交易?技术逻辑暴露管理盲区

CoinDCX解释称,为保障用户体验,公司在更换基础设施后仍保留了一项临时恢复流程:当资金进入旧地址时立即记账,再由后台服务自动划转至安全钱包。然而,这一机制依赖自动化系统正常运行,而该服务在事件发生前已出现中断,导致资金长期滞留于高危区域。目前尚无明确说明服务何时失效或攻击者如何获取控制权。

资金去向曝光:多数流入主流交易平台

根据对Tron链的深度审计,约963万美元通过40个关联地址在18小时内分批转移至与OKX、Binance及Gate相关的账户。其中,Tether已于10月22日冻结九个相关钱包,涉及金额约221万美元。尽管交易所未公布追回进展,但此次资金路径揭示了潜在的跨平台洗钱链条。

监管介入可能性存疑:未主动通报印度金融部门

作为在印度金融情报单元(FIU)注册的合规实体,CoinDCX并未公开声明是否已向监管机构提交本次事件报告。审查显示,截至目前无任何执法行动或官方调查启动。公司强调交易与提款功能始终正常,未来将强化对历史地址的监控,并敦促用户务必核实最新存款接口,避免向已弃用地址汇款。