CoinDCX承认损失1599万USDT 旧钱包基础设施遭攻击
印度加密货币交易所CoinDCX正式承认，因钱包基础设施遭攻击，损失1599万USDT。此前该公司曾否认平台近1600万美元（约合15.22亿卢比）被盗。10月25日声明称，10月21日攻击针对公司已淘汰的旧钱包。这些钱包在2025年7月一次价值4400万美元（约合41.87亿卢比）的网络攻击后已停用。
攻击发生后，自动化存款清扫工具失效。客户将加密货币存入本应停止使用的旧地址。然而，系统仍立即为客户账户入账。因此，资金在旧地址持续积累。随后，单独流程本应将资金转入安全运营钱包，但该流程中断。
CoinDCX承担全部损失。公司确认，用户账户余额与平台运营未受影响。这一承认出现在管理层与区块链取证专家数日争议之后。专家发现与交易所关联钱包的可疑交易。首席执行官Sumit Gupta于10月22日排除新安全漏洞可能。他表示，被标记地址属于2025年7月已遭入侵的基础设施。
最新信息解释了旧钱包为何仍处理客户交易。公司称，客户继续向旧存款地址发送加密货币，尽管基础设施已更新。相比放弃存款，公司保留自动入账系统。该系统在收到资金后立即为客户余额入账。另一流程负责将旧地址资金转入安全钱包。此方法让用户在转账完成前可使用已入账余额。
然而，清扫服务何时失效、资金积累时长以及资金如何落入他人手中，目前仍不清楚。区块链研究员ZachXBT此前质疑钱包已停用说法。他引用一个以TQKJQ开头的地址。
CoinDCX已在印度金融情报部门（FIU）登记为报告实体，需履行反洗钱与反恐怖融资义务。然而，10月25日披露未说明是否已向FIU-India、CERT-In或其他印度政府机构报告此次事件。现有记录也未显示针对10月21日交易的任何调查或执法行动。
比特币在油价上涨与美联储会议临近背景下测试7.9万美元支撑位。此事件为交易所安全问题提供新背景。因此，用户与监管机构将继续关注后续发展。
