印度加密货币交易所CoinDCX遭遇重大安全事件，损失1599万美元

印度领先的加密货币交易所之一CoinDCX报告了一起重大安全事件。该公司在10月21日检测到未经授权的活动后，遭受了1599万美元的USDT（泰达币）损失。根据CoinDCX发布的声明，此次漏洞与一些旧钱包地址有关，这些地址自2025年7月的安全问题发生后便已处于非活跃状态。

资金因过时钱包而丢失

CoinDCX在其基础设施中发现了异常的链上活动，随即展开了紧急调查。公司指出，受影响的钱包此前已在另一次泄露事件后被停用。然而，其自动余额合并功能出现临时故障，导致部分存入的资金未能及时转移到新的、更安全的钱包中。因此，这些休眠钱包 remained vulnerable（保持脆弱），当有人继续向过时的地址发送资产时，平台便面临损失风险。

CoinDCX确认，公司将全额赔偿这1599万美元的损失，并保证用户当前使用的钱包和交易操作未受到侵害。交易所强调，用户资金依然安全，提款及其他平台运营不受此次漏洞的影响。

公司重申，将“补偿全部1599万美元的损失”，并强调所有交易和提款服务均未中断，当前钱包是安全的。CoinDCX解释称，自动资金合并流程中的短期技术错误导致部分存款滞留于旧钱包地址，最终造成了损失。公司指出，受影响系统已数月未使用，但客户仍偶尔向这些过时地址发送数字资产。

此次事件凸显了更新和监控非活跃钱包的重要性，以防止与过时加密基础设施相关的风险。

通过黑名单机制追回部分资金

区块链分析公司AMLBot报告称，在稳定币发行方Tether对与黑客攻击相关的钱包进行黑名单处理后，被盗资金中有220万美元被成功冻结。Tether限制从受损钱包进行交易的能力，在限制被盗USDT进一步流通方面发挥了关键作用。

冻结资金防止了其被转移或在交易所交易。然而，CoinDCX澄清称，只有在确认返回后，这些冻结资产才会被视为已追回。交易所仍在努力追踪剩余资产，并与外部合作伙伴合作以获取更多追回成果。虽然黑名单措施导致220万美元被冻结（约占丢失金额的13.8%），但CoinDCX指出，并非所有这些资金都已返还。

对加密货币行业的安全启示

此次漏洞突显了当旧钱包地址未被正确退役或监控时可能出现的脆弱性。行业专家强调，交易所必须密切跟踪废弃钱包，并主动通知用户，以防止意外存款至不再由安全管理地址接收的情况。

Tether等稳定币发行方在打击非法活动中的作用因其冻结可疑资金的能力而得到凸显，但这一步骤并不能保证受影响平台的资金全额追回。CoinDCX重申，公司将承担所有损失，并将继续向用户通报关于黑客攻击或资金追回的任何其他进展。