摘要:CoinDCX最终确认因已停用的钱包基础设施持续接收存款,导致1599万USDT被非法累积。尽管最初否认,公司现承认自动归集服务故障引发资金外流,并表示客户资产未受影响。调查发现资金流向多家主流交易所,但追回进展未披露。

币圈界报道:
CoinDCX承认旧钱包漏洞致逾1500万美元资金异常流入
在经历数日争议后,CoinDCX正式确认其钱包系统因自动化归集功能失效,致使超过1599万USDT在2025年7月遭攻破的旧地址中持续积累。该事件源于其内部资金调度机制未能及时中断对已废弃地址的响应,导致用户仍向这些已被标记为非活跃的钱包发送资产。
从否认到承认:事件时间线与内部沟通反思
CoinDCX于10月25日发布声明,首次明确指出10月21日的资金流动问题源自其历史运营钱包的残留处理逻辑。尽管此前曾坚称无新漏洞发生,且首席执行官Sumit Gupta在10月22日拒绝接受外部调查人员关于资金转移的质疑,但随着链上数据逐步揭示异常活动轨迹,公司最终调整立场。
为何废弃钱包仍能接收资金?技术机制暴露深层风险
据披露,即使在2025年7月安全事件后,部分客户仍继续向旧有存款地址转账。为保障用户体验,交易所保留了临时记账流程,允许资金到账即计入账户余额。随后,一个独立的自动归集服务本应将这些资金迁移至安全钱包,但该系统在某一时段内出现故障,未能完成转移任务,造成资金滞留。
链上追踪显示资金流向三大主流平台
Bitquery的区块链分析显示,10月21日的交易涉及40个关联地址,在18小时内通过多个中间节点,约963万美元被转移至与OKX、Binance及Gate相关的账户。其中,Tether于次日冻结了九个相关钱包中的221万美元,但尚未公布其余资金去向。目前,CoinDCX未透露是否已启动资产追索程序。
监管真空疑云:印度金融情报单位是否介入尚不明确
作为在印度金融情报单元(FIU)注册的受监管实体,CoinDCX并未公开说明是否已向印度当局通报此次事件。审查现有记录显示,截至当前,无任何官方监管机构发出调查通知或执法行动。公司强调,所有正常交易、提款与存款服务均未中断,未来将强化对历史钱包系统的监控机制,并敦促用户务必核实最新存款地址,避免向已弃用地址转账。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
