Kerugian wallet CoinDCX mencapai total 15,99 juta USDT, atau sekitar $16 juta, setelah layanan otomatis gagal memindahkan dana deposit pelanggan dari infrastruktur wallet yang sebelumnya telah disusupi, kata bursa mata uang kripto asal India tersebut pada 25 Oktober 2026.

Poin-Poin Utama

  • Dana deposit terus masuk ke alamat lama setelah peretasan pada Juli 2025, tetapi layanan yang dimaksudkan untuk memindahkan dana tersebut ke wallet aktif berhenti berfungsi.
  • CoinDCX mengatakan pihaknya menanggung kerugian tersebut dan saldo pelanggan, wallet aktif, serta sistem perdagangan tidak terdampak.
  • Bursa tersebut belum mengungkapkan kapan layanan itu gagal atau bagaimana kerentanan tersebut dieksploitasi.

Bagaimana kerugian wallet CoinDCX terjadi

CoinDCX mengatakan alamat yang terdampak merupakan bagian dari infrastruktur operasional yang dinonaktifkan setelah pelanggaran keamanan pada 19 Juli 2025. Meskipun pelanggan telah diminta menggunakan alamat deposit terbaru, sebagian tetap mengirim mata uang kripto ke wallet lama.

Mekanisme pemulihan mengkreditkan dana deposit tersebut ke akun pelanggan, sementara layanan otomatis terpisah seharusnya memindahkan dana dasarnya ke wallet aktif. Layanan sweeping tersebut berhenti berfungsi selama periode yang tidak disebutkan, sehingga dana deposit menumpuk di infrastruktur yang rentan.

Bursa tersebut mengatakan mendeteksi aktivitas sistem yang tidak biasa pada 21 Oktober dan kemudian mengidentifikasi transfer blockchain yang tidak wajar. Pihaknya belum menyatakan apakah pelaku di balik insiden 2025 terlibat.

Penyelidik mempertanyakan tanggapan awal

Peneliti blockchain mengidentifikasi sekitar 15,99 juta USDT yang berpindah dari wallet TRON yang terkait dengan CoinDCX pada 21 Oktober. Salah satu pendiri sekaligus CEO Sumit Gupta awalnya menyebut laporan tersebut kemungkinan alarm palsu, dengan mengatakan bahwa alamat-alamat itu sudah tidak beroperasi.

Penyelidik ZachXBT menunjukkan bukti bahwa beberapa alamat terus memproses dana deposit. Bitquery memeriksa 40 wallet yang terdampak dan mengidentifikasi sekitar $15,82 juta yang terkumpul di satu alamat melalui 88 kali deposit. Bitquery juga melacak sekitar $9,63 juta melalui wallet perantara ke alamat yang terkait dengan Binance, OKX, dan Gate.

CoinDCX kemudian mengakui kegagalan proses sweeping dan mengatakan komunikasi publik awalnya seharusnya dapat disampaikan dengan lebih proaktif.

Operasional pelanggan dan peretasan sebelumnya

CoinDCX mengatakan perdagangan, deposit, dan penarikan berlanjut tanpa gangguan. Pihaknya menyarankan pelanggan untuk menggunakan alamat deposit terbaru dan mengatakan bahwa perlindungan tambahan sedang diterapkan.

Peretasan sebelumnya pada Juli 2025 menimbulkan kerugian sekitar $44 juta dan melibatkan akun operasional internal yang digunakan untuk penyediaan likuiditas. Bursa tersebut belum memastikan adanya hubungan antara pelaku dalam insiden itu dan kerugian terbaru.

Baca Berita Lainnya

Berita FinanceVelix lainnya

Penafian

Artikel FinanceVelix ini menyediakan informasi umum, bukan nasihat keuangan, investasi, hukum, atau pajak yang disesuaikan dengan kebutuhan pribadi. Harga pasar, suku bunga, dan kondisi ekonomi dapat berubah; investasi mengandung risiko kerugian. Fakta mencerminkan informasi yang tersedia saat diterbitkan dan dapat berubah. Periksa informasi penting secara mandiri dan konsultasikan dengan profesional yang berkualifikasi bila diperlukan. Penyebutan suatu aset, perusahaan, atau layanan bukan merupakan dukungan.