Một trong những nền tảng giao dịch tiền điện tử hàng đầu của Ấn Độ, CoinDCX, xác nhận rằng hoạt động đáng ngờ được phát hiện đầu tuần này cuối cùng đã dẫn đến tổn thất 15,99 triệu USDT liên quan đến cơ sở hạ tầng ví bị xâm phạm trong một sự cố bảo mật trước đó.
Việc xác nhận này xảy ra chỉ vài ngày sau khi CEO Sumit Gupta công khai cho biết các ví của sàn giao dịch chưa bị xâm phạm và cho rằng cảnh báo có thể liên quan đến những kẻ tấn công sử dụng lại các địa chỉ cũ.
Bản cập nhật chính thức của công ty vào ngày 25 tháng 10 cho biết nhóm đã phát hiện hoạt động bất thường vào ngày 21 tháng 10 và ban đầu đã ngăn chặn mọi tác động đến ví đang hoạt động và cơ sở hạ tầng giao dịch của mình.
Tuy nhiên, họ đã phát hiện các chuyển động bất thường trên blockchain ngay sau đó và tiến hành điều tra sâu hơn, xác định rằng hoạt động này đã ảnh hưởng đến cơ sở hạ tầng ví vận hành cũ đã bị ngừng hỗ trợ, chứa các lỗ hổng chưa từng được biết đến trước đây.
CoinDCX cũng phát hiện rằng dịch vụ quét tự động đã không hoạt động trong một thời gian dài, và các khoản nạp do người dùng gửi đến một trong các địa chỉ đã ngừng sử dụng đã tích tụ tại đó thay vì được chuyển vào cơ sở hạ tầng ví an toàn hiện tại của sàn giao dịch.
“Điều này dẫn đến tổn thất 15,99 triệu USDT, đã được công ty gánh chịu,” thêm tuyên bố.
Sàn giao dịch nhấn mạnh rằng các ví hoạt động, hệ thống giao dịch, nạp và rút tiền của họ tiếp tục vận hành bình thường và số dư của khách hàng đã được hạch toán đầy đủ. Những người dùng vô tình nạp vào các địa chỉ đã ngừng sử dụng vẫn được ghi có ngay lập tức, trong khi một quy trình riêng biệt được thiết kế để chuyển các khoản tiền đó đến nơi khác.
Thú vị thay, sự thừa nhận này đặc biệt đáng chú ý khi xét đến phản ứng ban đầu của Gupta chỉ ba ngày trước đó. Sau khi các nhà nghiên cứu blockchain phát hiện khoảng 16 triệu USD các giao dịch khả nghi, vị giám đốc này tuyên bố rằng “các ví của CoinDCX không bị xâm phạm” và cảnh báo không nên lan truyền tin đồn sai lệch.
Anh ấy cho biết vào thời điểm đó rằng các địa chỉ liên quan đã thuộc về sàn giao dịch trước vụ tấn công vào tháng 7 năm 2025 và đã bị xâm phạm trong sự cố này.
Cảm ơn vì đã nhấn mạnh, nhưng thông tin này không chính xác và các ví của CoinDCX không bị xâm phạm. Vui lòng không lan truyền tin đồn.
Các địa chỉ được Arkham gắn thẻ trước đây thuộc về CoinDCX trước vụ hack năm ngoái, tức là tháng 7 năm 2025. Những địa chỉ này được tạo ra vào tháng 1 năm 2025 và bị xâm phạm trong vụ hack trước đó vào tháng 7 năm 2025. Các tin tặc dường như đang tái sử dụng các địa chỉ ví cũ, và điều này nghe có vẻ như là cảnh báo giả. Chúng tôi đã kiểm tra tất cả các địa chỉ trung tâm và người dùng hiện tại của CoinDCX. Không có địa chỉ nào trong số đó gửi tiền đến các địa chỉ cũ này.
Tất cả các địa chỉ của CoinDCX đều công khai và có thể xem trên liên kết POR của chúng tôi. Không có địa chỉ nào trong số này đã chuyển tiền đến các địa chỉ được đề cập ở trên, và không có khoản tiền nào của CoinDCX bị xâm phạm.
Sẽ cập nhật cho bạn nếu có thông tin mới nào đến từ chúng tôi, vì đội ngũ đang tiếp tục điều tra. Nhiều chi tiết hơn sẽ được công bố sớm trên các tài khoản chính thức của CoinDCX.
— Sumit Gupta (@smtgpt) October 22, 2026
Bài viết CoinDCX thừa nhận tổn thất 16 triệu USD chỉ vài ngày sau khi CEO phủ nhận vụ xâm nhập ví mới xuất hiện đầu tiên trên CryptoPotato.