币圈界报道:

CoinDCX披露旧钱包异常活动致超1500万美元资金流失

印度加密货币交易所CoinDCX在经历多日否认后,正式承认其于2025年7月遭受安全攻击的钱包地址在2026年10月21日仍持续接收资金,造成约1599万USDT的损失。该问题源于其自动化存款归集服务失效,致使用户仍在向已废弃的运营地址汇款,而系统未能及时转移至安全钱包。

旧有系统漏洞延续暴露,自动归集机制失效成关键诱因

尽管交易所已于2025年7月宣布关闭相关基础设施并更换钱包体系,但部分客户仍继续向历史地址发送资产。由于自动归集流程未能正常运行,这些资金长期滞留于曾被攻破的地址中,形成可被利用的敞口。公司表示,其内部监控系统直到10月21日才察觉异常,并在次日通过链上数据与社区反馈确认了大规模资金流入。

从否认到承认:沟通延迟加剧市场信任危机

在事件初期,首席执行官Sumit Gupta坚称未发生新漏洞,且所有交易均来自2025年7月事件遗留的地址。然而,随着区块链分析机构如Bitquery和ZachXBT陆续发布证据,显示多个受攻击地址在2026年4月至5月仍有活跃交易,公司最终调整立场。其承认,此前对“资金未外流”的断言缺乏足够链上支撑,沟通策略存在明显滞后。

链上追踪揭示资金流向多家主流交易所

据独立区块链审计机构Bitquery分析,10月21日涉及约1599万USDT的转移行为通过40个关联地址完成,其中近963万美元在18小时内经由中间节点流入与OKX、Binance及Gate相关的账户。Tether随后冻结九个相关钱包,涉及金额约221万美元。尽管如此,官方声明未透露任何追回进展或具体接收方信息。

监管真空疑云:是否已通报印度金融情报单位?

CoinDCX虽已在印度金融情报单元(FIU)注册为反洗钱报告实体,但其最新公告未明确说明是否向国家网络安全机构CERT-In或印度当局提交事件报告。目前公开记录中无任何针对此次资金转移的执法行动或调查启动迹象。公司强调交易系统全程正常运作,但呼吁用户务必核实当前存款地址,避免将资产误发至已停用地址。