CoinDCX已正式确认,其在2025年7月安全事件后退役的钱包基础设施中,因资金归集操作未能执行,造成约1599万USDT(约合1600万美元)的资产损失。该损失由交易所自行承担,客户账户余额未受任何影响。此次披露是对此前首席执行官Sumit Gupta否认相关报道的后续回应。
尽管公司已向用户推送新存款地址,部分客户仍继续向已退役的旧地址转账。平台在接收到这些资金后,第一时间为客户账户记账,完成负债记录。然而,原本用于将资产转移至主安全钱包的自动化“资金归集”流程,在一段未说明的时间内失效,导致资金长期滞留在暴露的地址中。
CoinDCX指出,此次损失源于资金归集功能中断以及退役系统存在的安全隐患。但未明确责任方,也未说明资金是否被外部实体转移或利用。
网络安全研究员ZachXBT对初期声明提出反驳,指出被标记的地址在2025年7月事件后仍被流动性提供商使用长达十个月,并在2026年4月至5月期间多次向当前热钱包归集用户存款及支付Gas费。他质疑:若地址已停用,为何仍有资金流入?
他在社交媒体上强调:“你团队中超过1580万美元的用户存款去向不明。”这一质疑促使CoinDCX最终公开调查结果,承认运营层面存在重大疏漏。
公司表示,尽管存在上述问题,交易、存款与取款服务均保持正常运行。客户资产仍存放于独立的冷钱包中,密钥离线管理,具备高安全性保障。
为防止类似事件再次发生,交易所计划强化对剩余基础设施的实时监控,并再次提醒用户在每次存款前务必通过官方渠道核对最新地址信息。