摘要:CoinDCX最终确认因已停用的钱包基础设施持续接收存款,导致1599万USDT被非法转移。尽管此前否认损失,但链上分析揭示异常活动,且资金已被追踪至OKX、Binance等平台。公司称客户资产未受影响,但未披露是否向印度金融情报单元通报。

币圈界报道:
CoinDCX承认旧钱包漏洞致1599万USDT流失,系统归集故障成关键
CoinDCX在最初否认近1600万美元被盗后,正式确认其钱包基础设施遭破坏,造成约1599万USDT损失。该事件源于自动化存款归集服务失效,使得客户仍向2025年7月曾被攻破的旧地址发送资金,导致资金在已废弃系统中持续累积。
旧运营钱包异常活跃引发调查,公司立场由否认转为承认
10月25日声明指出,10月21日的异常资金流动影响了曾于2025年7月遭遇4400万美元安全事件的旧钱包。尽管这些地址已被标记为停用,但由于自动归集功能故障,部分用户仍在向其转账。公司表示已自行承担全部损失,并强调客户余额、交易系统及提款服务均保持正常运作。
此次承认是在与区块链调查团队就链上地址行为展开多日交锋后作出。此前,首席执行官Sumit Gupta坚称相关地址属历史遗留问题,无新资金流入,但链上证据显示持续交易活动,最终迫使公司修正说法。
为何被封存的钱包仍接收资金?系统设计缺陷暴露风险
CoinDCX解释称,即便在更换基础设施后,仍保留对旧地址的资金处理流程,以保障用户能即时记账并访问余额。当资金抵达停用地址时,系统本应通过自动服务转入安全钱包,但该机制在近期出现中断,致使资金滞留。
然而,公司未说明归集服务何时失效、资金积累周期以及攻击者如何获取控制权。区块链分析师ZachXBT指出,以TQKJQ开头的地址在2025年7月漏洞后长达十个月仍有活动,最新记录显示2026年4月至5月仍发生交易。Bitquery分析进一步确认,截至10月21日,一个受影响钱包累计接收88笔存款,总额达约1582万USDT。
资金流向追踪:逾960万美元经中间地址转移至主流交易所
根据Bitquery对Tron网络的审查,10月21日的资金转移涉及40个受波及地址。在18小时内,约963万美元通过多个中间钱包流向与OKX、Binance和Gate相关的账户。其中,Tether于次日冻结九个关联钱包,金额约为221万美元。
CoinDCX官方声明未提及追回进展或接收方信息。回顾2025年7月事件,该公司当时将4400万美元损失归因于内部流动性账户的服务器被渗透,但客户资金因隔离托管机制未受波及。
印度监管机构是否介入尚无明确回应
CoinDCX已在印度金融情报单元(FIU)注册为反洗钱报告实体,但其10月25日公告未提及其是否已向FIU-India、CERT-In或其他本地监管机构通报此次事件。现有公开记录中未发现针对10月21日资金转移的正式调查或执法行动。
公司重申交易、存款与提款始终正常运行。未来将强化对旧钱包系统的监控,并提醒用户:对已弃用地址的支持仅为临时措施。建议所有用户在转账前务必核对当前有效存款地址,避免将资产发送至不再受支持的地址,以防重大损失。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
