摘要:CoinDCX最终确认因旧钱包基础设施故障导致1599万USDT损失,尽管此前否认相关指控。调查发现被停用地址仍在接收存款,资金通过自动归集服务异常转移。交易所称客户资产未受影响,但未披露追回进展或是否向监管通报。

币圈界报道:
CoinDCX承认旧系统漏洞致1599万USDT流失
该交易所最初驳回了关于近1600万美元被盗的报告,但在多方链上证据推动下,于10月25日正式确认,因自动化存款归集服务失效,导致1599万USDT从2025年7月已遭入侵的钱包中持续累积并最终流失。尽管相关地址已被标记为停用,但其仍接收客户转账,引发安全争议。
旧运营钱包持续接收资金暴露系统缺陷
CoinDCX在声明中解释,即便在2025年7月发生4400万美元安全事件后,部分用户仍继续向旧存款地址汇款。公司虽保留了记账流程以保障用户即时到账体验,但依赖的自动归集服务未能正常运作,致使资金滞留于曾被攻破的地址中。此机制设计初衷是提升用户体验,却因系统故障成为安全隐患。
链上活动验证异常流动,企业沟通滞后受质疑
区块链分析机构如Bitquery与ZachXBT指出,多个以TQKJQ开头的地址在2026年4月至5月间仍有活跃交易记录,其中一账户累计接收88笔存款,总额约1582万USDT。这些发现直接反驳了交易所“已废弃”的说法。尽管首席执行官Sumit Gupta一度坚称无新漏洞,但链上数据揭示了系统性延迟响应问题,公司随后承认沟通不足,调查耗时影响透明度。
资金流向追踪至主流交易所,冻结行动有限
根据对Tron网络的审计,10月21日的异常转移涉及40个地址,约963万美元经由中间节点流入OKX、Binance及Gate等平台的关联地址。Tether随后冻结了其中九个钱包中的221万美元,但未公开完整追回路径。CoinDCX官方未透露是否采取法律手段或与第三方合作追索,也未说明具体接收方身份。
监管层面尚未介入,信息披露存空白
尽管CoinDCX已在印度金融情报单元(FIU)完成注册,具备反洗钱合规义务,但其最新公告中并未提及是否向监管机构通报此次事件。截至目前,无任何官方记录显示已启动执法调查或技术审查。监管机构是否将展开独立审查,仍待观察。交易所方面表示将持续强化旧系统监控,并提醒用户仅向官方指定地址充值,避免使用已弃用的收款渠道。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
