Salah satu platform perdagangan kripto terkemuka di India, CoinDCX, mengesahkan bahawa aktiviti mencurigakan yang dikesan awal minggu ini akhirnya menyebabkan kerugian 15,99 juta USDT yang berkaitan dengan infrastruktur dompet yang diserang semasa insiden keselamatan sebelumnya.
Pengakuan ini datang hanya beberapa hari selepas CEO Sumit Gupta mengatakan secara awam bahawa dompet bursa tidak diserang dan mencadangkan bahawa amaran itu mungkin berkaitan dengan penyerang yang menggunakan semula alamat lama.
Kemas kini rasmi syarikat pada 25 Oktober menyatakan bahawa pasukan itu memperhatikan aktiviti tidak biasa pada 21 Oktober dan pada mulanya mencegah sebarang kesan terhadap dompet aktif dan infrastruktur perniagaannya.
Namun, mereka mengesan pergerakan blok rantai yang tidak biasa segera selepas itu dan memulakan penyiasatan yang lebih mendalam, yang menentukan bahawa aktiviti tersebut telah mempengaruhi infrastruktur dompet operasi lama yang telah ditinggalkan dan mengandungi kerentanan yang sebelum ini tidak diketahui.
CoinDCX juga menemui bahawa perkhidmatan penghimpunan automatik telah gagal selama beberapa masa, dan deposit yang dihantar oleh pengguna ke salah satu alamat yang telah ditinggalkan terkumpul di sana alih-alih dipindahkan ke infrastruktur dompet selamat semasa bursa.
“Ini menyebabkan kerugian sebanyak 15,99 juta USDT, yang diserap oleh syarikat,” menambah pernyataan itu.
Bursa menekankan bahawa dompet aktif, sistem perdagangan, deposit, dan penarikan terus beroperasi seperti biasa dan keseimbangan pelanggan telah dihitung sepenuhnya. Pengguna yang secara tidak sengaja mendeposit ke alamat yang sudah tidak digunakan masih diberi kredit segera, sementara proses berasingan sepatutnya memindahkan dana tersebut ke tempat lain.
Menariknya, pengakuan ini sangat penting mengingat respons awal Gupta hanya tiga hari sebelumnya. Selepas penyelidik blok rantai menandai kira-kira $16 juta dalam pindahan mencurigakan, eksekutif itu menyatakan bahawa “dompet CoinDCX tidak diserang” dan memperingatkan terhadap penyebaran isu palsu.
Beliau berkata pada masa itu bahawa alamat-alamat yang terlibat telah dimiliki oleh bursa sebelum perompakan Julai 2025 dan telah dilanggar semasa insiden tersebut.
Terima kasih kerana menandakan, tetapi ini adalah salah dan dompet CoinDCX tidak diserang. Sila jangan menyebarkan isu tanpa bukti.
Alamat yang ditandai oleh Arkham sebelum ini milik CoinDCX sebelum serangan tahun lepas, iaitu Julai 2025. Alamat-alamat ini dihasilkan pada Januari 2025 dan telah diserang dalam serangan sebelum ini pada Julai 2025. Penyerang kelihatan menggunakan semula alamat dompet lama, dan ini kelihatan seperti amaran palsu. Kami telah memeriksa semua alamat pusat dan pengguna CoinDCX semasa ini. Tiada satu pun daripadanya yang menghantar dana ke alamat-alamat lama ini.
Semua alamat CoinDCX adalah awam dan boleh dilihat pada pautan POR kami. Tiada satu pun daripada alamat-alamat ini menghantar dana ke alamat-alamat yang dipertikaikan di atas, dan tiada dana CoinDCX mana-mana telah disusupi.
Akan terus memperbaharui anda jika ada maklumat baharu datang kepada kami, kerana pasukan sedang menyiasatnya lebih lanjut. Butiran lanjut akan diikuti daripada akaun rasmi CoinDCX segera.
— Sumit Gupta (@smtgpt) October 22, 2026
Pos CoinDCX Mengaku Kerugian $16M Hanya Beberapa Hari Selepas CEO Menafikan Pencurian Dompet Baharu pertama kali muncul di CryptoPotato.