CoinDCX在经历数日争议后,正式确认其钱包基础设施遭破坏,造成约1599万USDT的损失。这一事件源于2025年7月发生4400万美元安全漏洞后,仍被使用的旧运营钱包继续接收客户存款。
尽管交易所已将相关地址标记为“已停用”,但客户仍持续向这些旧地址发送资产。CoinDCX表示,其系统设计允许在资金到账后立即记账,并通过自动归集服务将其转入安全钱包。然而,该服务在一段时间内未能正常运行,导致资金滞留并被外部方利用。
区块链分析显示,以TQKJQ开头的地址自2025年7月后仍有活跃记录,最近交易发生在2026年4月至5月期间。Bitquery调查发现,截至10月21日,一个受影响钱包累计接收88笔存款,总额达约1582万USDT。
根据对Tron网络的链上数据审查,10月21日的资金转移涉及40个地址。在18小时内,约963万美元被分批转入与OKX、Binance和Gate相关的账户。Tether随后冻结了其中九个钱包,金额约221万美元。
尽管如此,CoinDCX官方声明中并未提及资产追回情况,也未明确指出具体接收方。这引发市场对其透明度的质疑。
CoinDCX承认,其初期回应存在延迟和信息不足。“我们可以更积极主动一些,”该公司表示,调查过程耗时较长,才得以厘清事件时间线。
值得注意的是,该交易所已在印度金融情报单元(FIU)注册为反洗钱报告实体,但截至目前,未公开说明是否已向FIU-India或CERT-In通报此次事件。相关监管调查尚未启动。
尽管如此,交易所强调客户余额、活跃钱包及交易服务均保持正常运行。目前正加强旧系统监控,并提醒用户务必核实当前存款地址,避免向已弃用地址转账。