币圈界报道:

CoinDCX披露1599万USDT资产流失真相:旧钱包异常活动引连锁反应

在最初否认近1600万美元被盗传闻后,印度加密货币交易所CoinDCX于10月25日正式承认,其部分钱包基础设施因自动化归集服务故障,导致约1599万USDT在2025年7月漏洞事件后的持续使用中被非法提取。该问题源于用户仍向已被标记为停用的旧地址发送资金,而系统未能及时拦截,引发资金累积。

从否认到承认:公司立场经历关键转变

CoinDCX高管在与区块链分析团队数日争执后,最终公开承认10月21日的异常交易影响了2025年7月遭攻击的旧运营钱包。尽管当时已暂停相关系统,但由于自动存款归集流程出现缺陷,部分资金仍在旧地址积累并被转移。公司明确表示已自行承担全部损失,客户账户余额、交易功能及提款服务均保持正常。

为何废弃地址仍能接收资金?技术机制暴露重大隐患

尽管交易所已将部分钱包列为“已停用”,但仍有客户持续向这些地址转账。CoinDCX解释称,为保障用户体验,其保留了一项临时记账流程——当资金到达时立即入账,随后由另一系统自动迁移至安全钱包。然而,这一设计在归集服务失效期间形成漏洞,使攻击者得以利用已弃用地址获取资金。

链上追踪揭示资金流向:超960万美元流入主流平台

据Bitquery对Tron链的分析,10月21日的转账涉及40个受波及地址,其中约963万美元通过多个中间钱包转入与OKX、Binance和Gate相关的账户。Tether随后冻结了九个相关钱包中的221万美元。尽管交易所未公布追回进展或接收方信息,但链上证据显示资金已跨平台流转。

监管层面尚无明确动作,但合规义务仍存

CoinDCX虽已在印度金融情报单元(FIU)注册,具备反洗钱报告义务,但其最新声明中并未提及是否已向FIU-India或CERT-In通报此次事件。目前尚未有官方监管调查或执法行动记录,但市场普遍关注其透明度与责任履行情况。