印度加密货币交易所 CoinDCX 报告称，约1599万 USDT 从该公司已于2025年停用的旧钱包基础设施中被转走。CoinDCX 表示将自行承担全部损失，客户无需承担相关成本。

该交易所表示，其活跃钱包和交易系统未受影响。客户资产仍存放在独立的冷钱包中，交易、充值和提现未出现中断。CoinDCX 表示，客户加密资产安全无虞、未受影响且已全额核对。

此次事件还凸显了一个超出原始入侵范围的风险：只要用户继续向已停用的充值地址转账，这些地址就会一直是可用通道，而累积在其中的资产在归集之前，处于交易所主安全钱包之外。

CoinDCX 钱包事件是如何发生的

CoinDCX 表示，其于2026年10月21日首次在系统中检测到异常活动。该公司称，其现有控制措施防止了此次事件波及活跃钱包和交易系统。

Update on the on-chain Wallet Activity – 21st October 2026 Our full update on the recent on-chain activity, what happened, and what it means for you. User funds remain safe, and trading and withdrawals continue as usual. Read the full update: — CoinDCX (@CoinDCX) October 25, 2026

次日，该交易所在区块链数据中发现异常资金流动，并收到用户的相关报告。后续调查发现，此次活动涉及一个包含此前未知漏洞的旧钱包配置。

该钱包基础设施曾在2025年7月19日的一起安全事件中遭入侵。CoinDCX 表示，在此事件后已停止使用该基础设施。然而，一些用户仍继续向旧地址充值，而非使用 CoinDCX 应用中显示的新地址。

该交易所表示，为避免用户损失资金，其一直在继续处理这些充值。其充值流程包括两个独立步骤：首先，资金到账后即记入用户账户；随后，由一项独立的自动化服务将这些资金转移（即“归集”）至交易所的主安全钱包。

CoinDCX 表示，该归集服务在一段时间内发生了故障。因此，充值资金在旧地址不断累积，并在后续活动中暴露。该公司尚未披露资金从钱包中被转出的具体方式，也未指明责任方。这些未决细节剩余资金能否被进一步追踪至关重要。

CoinDCX 于10月25日发布的更新可在 CoinDCX 官方网站查看，该公司也在 X 上发布了相关公告。

Tether 冻结部分资金

10月24日和25日的报道称，Tether 已将与资金流出相关的钱包列入黑名单。作为 USDT 的发行方，Tether 可以封锁持有其代币的钱包。由于该控制措施在代币层面运行，即使资金已离开交易所自身的基础设施，仍可使 USDT 无法动弹。

区块链分析公司 AMLBot 表示，约220万美元已被冻结。这一金额约占 CoinDCX 报告损失的13.8%。冻结可阻止资金流动，但并不意味着资金已被追回。CoinDCX 需先确认任何追回情况，而其余资金仍有待追踪。

CoinDCX 表示，其已连续72小时运行，未出现停机、提现限制或交易中断。该公司还承认，在事件沟通方面“本可以更加主动”，并称其是在全面了解情况后才发布更新。

该交易所表示，计划加强对旧系统的监控与控制，并将定期提醒用户：旧充值地址仅保留有限时间。对于关注此事件的读者而言，悬而未决的问题包括：剩余资金能否被进一步定位或冻结、未披露的资金转出方式是否会公开，以及 CoinDCX 是否会确认任何追回。

在10月25日的更新中，CoinDCX 建议用户在每次充值前核实应用或网站上的最新充值地址。该交易所警告称，向旧地址转账风险极高，且交易所通常不对转入旧地址的资产承担责任。此次事件使这一警告变得具体：当自动归集停止时，转入已停用地址的充值资金滞留在旧地址并遭到暴露。

本文原始报道由 Blockonomi 发布。