Salah satu platform perdagangan kripto terkemuka di India, CoinDCX, mengonfirmasi bahwa aktivitas mencurigakan yang terdeteksi awal pekan ini pada akhirnya menyebabkan kerugian 15,99 juta USDT terkait infrastruktur dompet yang dikompromikan selama insiden keamanan sebelumnya.
Pengakuan ini datang hanya beberapa hari setelah CEO Sumit Gupta secara terbuka mengatakan bahwa dompet bursa tidak pernah dilanggar dan menyarankan bahwa alarm tersebut mungkin terkait dengan penyerang yang menggunakan alamat lama.
Pembaruan resmi perusahaan pada 25 Oktober menyatakan bahwa tim tersebut memperhatikan aktivitas tidak biasa pada 21 Oktober dan awalnya mencegah dampak apa pun terhadap dompet aktif dan infrastruktur perdagangannya.
Namun, mereka mendeteksi pergerakan blockchain yang tidak biasa sesaat setelah itu dan meluncurkan investigasi lebih mendalam, yang menentukan bahwa aktivitas tersebut memengaruhi infrastruktur dompet operasional lama yang sudah tidak digunakan lagi dan mengandung kerentanan yang sebelumnya tidak diketahui.
CoinDCX juga menemukan bahwa layanan penyapuan otomatis gagal selama beberapa waktu, dan setoran yang dikirim oleh pengguna ke salah satu alamat yang sudah tidak digunakan terakumulasi di sana alih-alih ditransfer ke infrastruktur dompet aman bursa saat ini.
“Ini menyebabkan kerugian sebesar 15,99 juta USDT, yang diserap oleh perusahaan,” menambahkan pernyataan tersebut.
Bursa menekankan bahwa dompet aktif, sistem perdagangan, setoran, dan penarikan terus beroperasi secara normal dan saldo pelanggan telah dicatat sepenuhnya. Pengguna yang secara keliru melakukan setoran ke alamat yang sudah tidak digunakan tetap langsung dikreditkan, sementara proses terpisah seharusnya memindahkan dana-dana tersebut ke tempat lain.
Menariknya, pengakuan ini sangat patut diperhatikan mengingat tanggapan awal Gupta hanya tiga hari sebelumnya. Setelah para peneliti blockchain menandai sekitar $16 juta dalam transfer mencurigakan, eksekutif tersebut menyatakan bahwa “dompet CoinDCX tidak disusupi” dan memperingatkan agar tidak menyebarkan desas-desus palsu.
Dia mengatakan pada saat itu bahwa alamat-alamat yang terlibat sebelumnya milik bursa sebelum peretasan Juli 2025 dan telah dikompromikan selama insiden tersebut.
Terima kasih karena telah menyoroti, tetapi ini tidak benar dan dompet CoinDCX tidak diserang. Mohon jangan menyebarkan desas-desus.
Alamat-alamat yang ditandai oleh Arkham sebelumnya milik CoinDCX sebelum peretasan tahun lalu, yaitu Juli 2025. Alamat-alamat ini dibuat pada Januari 2025 dan dikompromikan dalam peretasan sebelumnya pada Juli 2025. Para peretas tampaknya menggunakan kembali alamat dompet lama, dan ini terdengar seperti peringatan palsu. Kami telah memeriksa semua alamat pusat dan pengguna CoinDCX saat ini. Tidak ada yang mengirim dana ke alamat-alamat lama tersebut.
Semua alamat CoinDCX bersifat publik dan dapat dilihat di tautan POR kami. Tidak ada dari alamat-alamat ini yang mengirim dana ke alamat-alamat yang disebutkan di atas, dan tidak ada dana CoinDCX yang dikompromikan.
Akan terus memperbarui Anda jika ada informasi baru yang kami terima, karena tim sedang menyelidiki lebih lanjut. Detail lebih lanjut akan segera diumumkan melalui akun resmi CoinDCX.
— Sumit Gupta (@smtgpt) October 22, 2026
Pos CoinDCX Mengakui Kerugian $16Jus Setelah CEO Menyangkal Pelanggaran Dompet Baru muncul pertama kali di CryptoPotato.