摘要:印度加密货币交易所CoinDCX最终确认因已停用的钱包基础设施持续接收存款,导致1599万USDT损失。尽管此前否认,公司现承认自动归集服务故障是主因,并强调客户资金未受影响。链上分析显示资金流向多家主流交易所,监管层面尚未介入。

币圈界报道:
CoinDCX披露旧钱包异常活动致巨额资金流失
在最初否认近1600万美元资产被盗后,CoinDCX于10月25日正式承认,其运营系统中一个曾于2025年7月遭受攻击的旧钱包在持续接收客户存款,造成约1599万USDT损失。该问题源于自动化资金归集流程失效,使得本应转入安全地址的资金滞留在已被标记为停用的账户中。
系统故障引发资金累积,交易所主动承担后果
尽管交易所已于2025年7月暂停相关钱包并更换基础设施,但部分用户仍向旧地址发送资产。由于自动转移机制未能正常运作,这些资金长期积压于受控区域。直到10月21日,平台才察觉异常,次日通过链上数据与社区反馈确认了大规模非预期流动。
公司表示,此次事件完全由内部技术缺陷导致,已自行吸收全部经济损失,且客户账户余额、交易系统及提款功能均保持稳定运行。
链上追踪揭示多笔可疑转移,涉及主流平台
根据Bitquery的独立分析,10月21日发生的资金转移波及40个关联地址,其中约963万美元在18小时内经由中间节点流入与OKX、Binance和Gate相关的存储地址。Tether随后冻结了其中九个钱包中的约221万美元。
尽管交易所未公开追回进展或资金接收方信息,但调查人员指出,部分被标记为“已停用”的钱包自2025年7月后仍存在活跃记录,包括以TQKJQ开头的地址在2026年4月至5月仍有交易行为。
为何废弃钱包仍在处理交易?系统设计存隐患
CoinDCX解释称,为保障用户体验,其保留了一个临时恢复机制:即使钱包已下线,只要资金到账即刻记账,再由后台服务完成迁移。这一设计初衷是避免用户等待,却在归集服务失效时埋下风险。
目前,公司尚未说明该服务中断的具体时间点、资金积累周期以及私钥是否遭泄露。区块链分析师ZachXBT质疑其“已停用”声明的真实性,指出多个地址在长达十个月间持续参与交易,表明系统清理不彻底。
监管层尚未介入,合规披露存空白
CoinDCX虽已在印度金融情报单元(FIU)注册为反洗钱报告实体,但其最新公告未提及是否向印度当局通报此次事件。审查结果显示,截至当前,尚无任何官方调查或执法行动被确认。
交易所承诺将强化对历史钱包的监控力度,并提醒用户:已弃用的存款地址仅作临时支持,强烈建议在转账前核对最新地址信息,防止因误发造成不可逆损失。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
