CoinDCX旧钱包遭攻击损失1599万USDT，公司承诺全额承担

事件进展：

加密交易所CoinDCX旧钱包遭遇攻击，造成1599万USDT损失。公司已承诺对相关损失全额承担，事件同时涉及用户充值。当前已披露的核心信息围绕旧钱包、用户充值与公司赔付责任展开。从现有表述看，公司未将损失转嫁给用户，全额承担成为此次安全事件中最直接的用户保护措施。在缺少攻击时间、攻击路径和受影响用户数量等细节的情况下，该事件的讨论重点暂时集中在损失规模与公司兜底承诺本身。

关键事实：

已确认的事实包括：攻击对象为CoinDCX旧钱包；损失金额为1599万USDT；公司承诺全额承担；事件与用户充值相关。1599万USDT的损失规模在交易所安全事件中属于较大金额，因此受到关注。素材未披露攻击发生时间、攻击路径、受影响用户数量、资金冻结或追回进展等细节。目前对事件风险范围的判断，主要依据旧钱包是否仍与现行充值或资金归集路径存在关联。旧钱包相关地址权限是否完成隔离，是需要核验的关键问题。

公司赔付承诺：

CoinDCX承诺全额承担1599万USDT损失，将赔付责任明确放在平台一侧。该承诺目前停留在公告层面，素材未说明赔付对象如何界定、认定标准、时间安排、资金来源以及申请方式。对于用户而言，全额承担意味着理论上的损失兜底，但能否高效落地取决于后续执行。交易所的赔付承诺既是危机沟通的一部分，也会受到用户和行业对执行进度的检验。当前阶段应将该承诺视为公司表态，而非赔付已经完成的结论。后续公司若发布执行细则，将为判断赔付落地情况提供依据。

用户充值关联：

素材显示事件与用户充值相关，这增加了用户对自身资产安全的直接关注。需要厘清的问题是：旧钱包是否仍在接收用户充值，受影响的充值是否涉及某个时间段，相关地址权限是否已经停用。由于素材未提供具体充值路径、时间范围和受影响范围，用户应关注CoinDCX官方渠道是否发布充值暂停、地址变更或迁移安排。任何涉及充提操作的调整，都应以官方公告为准，避免根据非官方信息操作。旧钱包与用户充值的关联，也说明此类安全事件不能仅按内部资金损失处理，还需要考虑用户侧的实际影响。

信息披露与待核实事项：

当前可以确认的信息包括：CoinDCX旧钱包遭攻击、损失1599万USDT、公司承诺全额承担、事件涉及用户充值。未披露的信息包括攻击时间、攻击路径、攻击者身份、受影响用户数量、资金冻结与追回进展等。信息披露质量会影响用户判断自身是否处于受影响范围，也会影响外界对平台应急处置能力的观察。后续公告若能逐项说明上述待核实事项，可减少信息不对称带来的猜测。同时，公司应在披露中区分已调查确认的内容与仍在核实的内容，避免将尚未确定的信息作为结论传递。

旧钱包管理问题：

旧钱包通常处于交易所钱包体系的历史环节，但不等于风险自动消失。如果旧钱包仍保留权限、与充值地址或资金归集路径存在关联，就可能成为攻击面。此次事件将旧钱包管理问题带入安全讨论，涉及私钥管理、权限回收、地址白名单、冷热钱包隔离和异常交易监控等环节。平台需要确认旧钱包在攻击发生前是否已从现行资金体系中隔离，以及是否还有类似历史钱包存在同类风险。对旧钱包的排查和权限回收，是该事件后续整改中不能回避的部分。

行业警示：

该事件属于交易所安全事件，损失金额较大，且同时涉及旧钱包、用户充值与公司承担，具有行业警示价值。它提示交易所安全体系不能只覆盖当前热钱包或新增地址，也需要覆盖历史钱包、遗留权限和充值路径。用户对交易所资产托管安全性的关注可能因此上升，平台也需要重新评估旧钱包与现行资金体系的关联。由于素材未提供攻击手法和资金追回情况，现阶段对事件影响的分析应局限于已确认的损失金额、公司承诺以及旧钱包与用户充值的关联，不宜作出超出素材的判断。

合规与治理观察：

素材未披露监管介入信息，但用户资产保护、充值路径安全和赔付承诺执行，属于交易所治理中需关注的事项。事件后续如何处理旧钱包权限、如何向用户说明充值安排，需等待平台进一步披露。在监管或司法程序有进一步信息前，不应对外界态度作出推断。

后续关注方向：

后续应关注CoinDCX是否公布1599万USDT损失的具体处理进度，包括赔付范围、到账时间、用户申请渠道；旧钱包相关权限是否完成隔离；用户充值路径是否恢复正常；平台是否发布更完整的安全整改说明。目前尚未看到公司公布赔付细则或安全整改时间表。对加密交易所而言，全额承担是用户保护承诺的起点，真正决定事件影响的是后续信息披露与执行透明度。该事件也提醒行业，旧钱包和遗留系统应纳入常态化安全管理，而非仅作为历史资产处理。