币圈界报道:

CoinDCX承认旧钱包漏洞致逾1500万美元资金异常流入

在经历数日争议后,CoinDCX正式确认其钱包系统因自动化归集功能失效,致使超过1599万USDT在2025年7月遭攻破的旧地址中持续积累。该事件源于其内部资金调度机制未能及时中断对已废弃地址的响应,导致用户仍向这些已被标记为非活跃的钱包发送资产。

从否认到承认:事件时间线与内部沟通反思

CoinDCX于10月25日发布声明,首次明确指出10月21日的资金流动问题源自其历史运营钱包的残留处理逻辑。尽管此前曾坚称无新漏洞发生,且首席执行官Sumit Gupta在10月22日拒绝接受外部调查人员关于资金转移的质疑,但随着链上数据逐步揭示异常活动轨迹,公司最终调整立场。

为何废弃钱包仍能接收资金?技术机制暴露深层风险

据披露,即使在2025年7月安全事件后,部分客户仍继续向旧有存款地址转账。为保障用户体验,交易所保留了临时记账流程,允许资金到账即计入账户余额。随后,一个独立的自动归集服务本应将这些资金迁移至安全钱包,但该系统在某一时段内出现故障,未能完成转移任务,造成资金滞留。

链上追踪显示资金流向三大主流平台

Bitquery的区块链分析显示,10月21日的交易涉及40个关联地址,在18小时内通过多个中间节点,约963万美元被转移至与OKX、Binance及Gate相关的账户。其中,Tether于次日冻结了九个相关钱包中的221万美元,但尚未公布其余资金去向。目前,CoinDCX未透露是否已启动资产追索程序。

监管真空疑云:印度金融情报单位是否介入尚不明确

作为在印度金融情报单元(FIU)注册的受监管实体,CoinDCX并未公开说明是否已向印度当局通报此次事件。审查现有记录显示,截至当前,无任何官方监管机构发出调查通知或执法行动。公司强调,所有正常交易、提款与存款服务均未中断,未来将强化对历史钱包系统的监控机制,并敦促用户务必核实最新存款地址,避免向已弃用地址转账。