印度加密货币交易所CoinDCX确认损失1599万枚USDT，资金累积于该公司在2025年7月安全事件后已弃用的钱包基础设施中。

交易所表示，一项自动化归集服务发生故障，导致发送至旧地址的存款滞留原地并随后丢失。CoinDCX称该损失由公司承担，未影响客户余额、提现、活跃交易系统或交易所现有钱包。

CoinDCX表示，其通过区块链监测和社区报告于10月21日发现异常交易。调查显示，相关活动涉及受2025年7月事件影响的旧运营钱包基础设施。一项旨在将存入这些地址的存款归集至CoinDCX安全钱包的后端服务曾一度离线，导致资金在旧钱包中累积。检测路径还显示，即使在交易所将这些地址停止使用后，外部链上观察者仍在持续追踪这些已弃用的地址。

公司表示，交易、充值和提现均正常运行，用户资产仍保存在隔离的冷钱包托管中。

CoinDCX在其官方更新中提供了更多细节：链上钱包活动更新。

旧充值地址仍在接收资金

CoinDCX表示，尽管已发出更新充值地址的通知，部分用户仍继续向旧充值地址发送加密货币。

交易所描述其回收流程分为两个阶段：当资金发送至旧钱包时，用户账户会被记入相应余额，随后自动化服务会将资产转移至CoinDCX的主要安全钱包。此次事件凸显了保留对先前已遭入侵的钱包基础设施访问权限的风险：如果归集流程停止，存款可能滞留在安全风险已知的地址中。

链上数据引发对钱包状态的质疑

区块链研究人员对这些低活跃度钱包的使用方式提出质疑。根据Bitquery的数据，其中一个地址持有约1582万美元的USDT，而与CoinDCX相关的40个Tron钱包中共追踪到1599万枚USDT。Bitquery的调查显示，截至事件发生当天，相关活动均与常规充值有关。

此外，约963万美元在大约18小时内被追踪至与Binance、OKX和Gate相关的地址。CoinDCX尚未公开解释未授权方是如何解锁或转移这些资金的。这一缺失的解释仍是此次事件中最重大的未解问题，交易所的任何进一步披露都是值得关注的即时细节。

该确认发布于CoinDCX首席执行官Sumit Gupta对入侵的初步报道提出质疑的数天之后。被标记的地址属于2025年遭入侵的基础设施，Gupta曾将针对新发现地址的担忧描述为“虚惊一场”。CoinDCX此后承认，由于这些地址仍在处理其充值，公司一直在与它们交互。这一转变凸显了链上初步警报与公司对事件的正式确认之间可能存在的差距。