CoinDCX因旧钱包漏洞损失1600万美元，CEO此前否认遭入侵

印度知名加密货币交易平台CoinDCX近日披露，其因长期未更新的钱包系统缺陷，造成价值约1599万USDT的资金损失。该事件源于2025年7月一次历史安全漏洞的持续影响。

旧系统隐患暴露致重大资金外流

根据10月25日发布的官方声明，CoinDCX团队在10月21日监测到异常链上活动，最初仅限制了部分活跃钱包的交易权限。然而，随着对资金流向的深入追踪，发现一批资金被转入一个已弃用的旧版运营钱包中。

调查确认，问题根源在于一套早已停用、但未彻底清除的底层钱包基础设施存在未修复漏洞。同时，一项关键的自动化归集功能在此期间失效，导致用户存入特定地址的资金未能按流程转移至当前受保护的存储系统，形成资金堆积。

CEO先前回应引发误解

此前，公司首席执行官Sumit Gupta在收到外部研究人员关于大额转账的预警后，曾公开表示“CoinDCX钱包未被入侵”，并强调所有现行中心化及用户地址均未向相关旧地址发送资金，暗示此次警报为误判。

他指出，涉事地址属于2025年黑客攻击事件中泄露的遗留地址，黑客可能正在重用这些历史地址制造混淆。当时，他明确否认任何实际资金受损。

但随着内部审计完成，交易所最终澄清：尽管核心交易系统和客户资产账目完整，但确实因旧系统漏洞导致1599万USDT的实际损失，由公司承担。

CoinDCX强调，目前所有用户存款与取款功能正常运行，受影响的用户资金仍可正常入账，系统整体稳定性未受影响。