币圈界报道:

CoinDCX承认旧钱包异常活动引发1599万USDT损失

该交易所最初驳斥了关于近1600万美元被盗的报道,但在多方证据推动下,于10月25日正式披露,其部分自动化归集系统出现故障,致使客户资金持续流入2025年7月已遭攻击并被标记为停用的钱包地址中,累计造成约1599万USDT资产流失。

系统故障导致旧钱包持续处理交易,企业承担全部损失

尽管在2025年7月的安全事件后,相关运营钱包已被停用,但部分用户仍向这些旧地址发送资产。公司虽设有自动归集流程将资金转移至安全钱包,但该服务在近期失效,导致资金长期滞留于受控区域。交易所表示已自行消化此次损失,并强调客户账户余额、交易通道及提款功能均未中断。

链上活动追踪揭示多笔异常转账,引发监管关注

区块链分析机构追踪到,自2026年4月至5月期间,以TQKJQ开头的多个地址仍存在频繁交易记录,其中包括超过88笔存款,总额达约1582万USDT。这与官方宣称“已废弃”的说法相悖。此外,Bitquery数据显示,10月21日有约963万美元通过中间节点转入OKX、Binance和Gate等平台关联地址,其中约221万美元被Tether冻结。

调查揭示归集机制缺陷与沟通滞后问题

CoinDCX承认,在察觉异常后,其内部调查耗时数日才完成时间线梳理。公司坦言沟通透明度不足,“本可更主动地向社区通报”。目前尚不清楚自动归集服务具体何时停止运行,也未说明攻击者是否获取私钥或通过何种方式控制资金流动路径。

监管层面尚未介入,但合规框架仍存疑

作为在印度金融情报单元(FIU)注册的反洗钱报告实体,该交易所未在声明中提及是否向印度当局提交事件通报。截至发稿,无任何公开执法行动或监管审查记录。尽管承诺强化对历史钱包的监控,但建议用户务必核验当前存款地址,避免向已弃用地址转账所带来的重大风险。