币圈界报道：

CoinDCX承认旧钱包漏洞致1599万USDT流失

该交易所最初拒绝承认近1600万美元被盗的指控，但在多方链上证据与调查人员持续质疑后，于10月25日正式披露，其自动化归集服务故障致使资金在2025年7月遭攻破的旧钱包中持续累积，最终造成约1599万USDT损失。

系统故障致旧地址仍接收资金，公司承担全部损失

尽管相关运营钱包已于2025年7月安全事件后被标记为停用，但部分用户仍向这些历史地址发送加密货币。由于自动归集功能未能正常执行，资金在未被转移至安全钱包的情况下积累。公司表示已自行消化此次损失，并强调客户余额、交易系统及提款服务均保持稳定。

链上活动暴露沟通矛盾：从否认到承认的转变过程

在与区块链调查团队数日交锋后，公司才公开承认问题。此前，首席执行官Sumit Gupta坚称被标记地址属旧系统残留，且无新资金流入。然而，链上数据显示，以TQKJQ开头的地址在2026年4月至5月仍有活跃交易，表明其并未真正停用。独立分析机构Bitquery确认，其中一账户累计接收88笔转账，总额达1582万USDT。

为何废弃钱包仍处理交易？恢复机制成安全盲区

CoinDCX解释称，为保障用户体验，其保留了一套临时记账流程：当用户向已弃用地址转账时，系统立即记录余额，随后通过后台自动归集将资金迁移至安全钱包。这一设计本意是提升效率，却因归集服务失效而酿成风险。目前尚不清楚该服务何时中断，以及攻击者如何获取控制权。

资金去向追踪：多笔转移指向主流平台

据Bitquery对Tron网络的审计，10月21日的异常转移涉及40个地址，约963万美元在18小时内经由中间节点流向与OKX、Binance和Gate相关的账户。Tether随后冻结了其中九个钱包，金额约221万美元。尽管如此，官方声明未说明追回进展或具体接收方。

监管回应待观察：印度金融情报单位尚未介入

作为在印度金融情报单元（FIU）注册的合规实体，CoinDCX未明确是否通报此次事件。截至目前，无公开记录显示已有执法机构展开调查。公司承诺加强旧系统监控，并提醒用户务必核实当前存款地址，避免向已弃用地址汇款带来的重大风险。