Transfer dompet CoinDCX yang melibatkan sekitar 15,99 juta USDT pada 21 Oktober 2026 memicu perselisihan mengenai apakah bursa mata uang kripto India tersebut mengalami pembobolan keamanan lagi. CoinDCX menyatakan alamat-alamat yang disorot telah ditinggalkan setelah peretasan pada Juli 2025, sementara penyelidik blockchain mengatakan catatan transaksi menunjukkan aktivitas operasional yang berlanjut.
Hal-Hal Penting
- CoinDCX menyangkal adanya pembobolan baru dan menyatakan dana nasabah serta layanan perdagangan tidak terdampak.
- Bitquery mengidentifikasi aktivitas di 40 dompet TRON yang menurutnya bertentangan dengan penjelasan bursa tersebut.
- Transfer itu belum membuktikan adanya kerugian terpisah akibat transaksi tanpa izin ataupun apakah saldo nasabah terdampak.
Daftar Isi
- Transfer dompet CoinDCX memunculkan pertanyaan tentang alamat yang dinonaktifkan
- Penyelidik menunjuk aktivitas pemrosesan setoran baru-baru ini
- Hal-hal yang tidak dapat dipastikan dari catatan transaksi
- Kesimpulan
Transfer dompet CoinDCX memunculkan pertanyaan tentang alamat yang dinonaktifkan
Penyelidik blockchain Darcy pertama kali menandai pergerakan pada 21 Oktober tersebut, yang melibatkan sekitar 15,99 juta USDT dan 5.783,81 TRX. Aset-aset itu dipindahkan dari alamat yang diidentifikasi terkait dengan CoinDCX ke sebuah alamat penerima di TRON sebelum didistribusikan ke dompet-dompet lain.
CEO sekaligus salah satu pendiri CoinDCX, Sumit Gupta, membantah dugaan bahwa infrastruktur bursa saat ini telah disusupi. Perusahaan menyatakan alamat-alamat itu dibuat pada Januari 2025, disusupi selama insiden Juli 2025, dan tidak lagi digunakan untuk keperluan operasional.
CoinDCX juga menyatakan bahwa dana nasabah tetap aman dan layanan perdagangan serta investasi berjalan normal. Jaminan tersebut merupakan posisi bursa; catatan transaksi yang tersedia tidak secara independen membuktikan kondisi saldo rekening nasabah.
| Item | Rincian |
|---|---|
| Alamat setoran yang terkait dengan OKX | Bitquery menelusuri sekitar $5,46 juta dalam USDT hingga penilaiannya pada 22 Oktober. |
| Alamat setoran yang terkait dengan Binance | Bitquery mencatat sekitar $2,61 juta setelah dikurangi dana yang kemudian dikirim kembali. |
| Alamat setoran yang terkait dengan Gate | Bitquery menelusuri sekitar $1,39 juta dalam USDT. |
| Tujuh dompet di sisi penerima | Bitquery melaporkan sekitar $2,28 juta masih tersisa pada pukul 12:15 UTC tanggal 22 Oktober. |
Penyelidik menunjuk aktivitas pemrosesan setoran baru-baru ini
Dalam penyelidikan dengan angka-angka yang diverifikasi pada 22 Oktober, Bitquery memeriksa 40 dompet TRON yang terkait dengan CoinDCX. Bitquery melaporkan 276 pengisian biaya transaksi terkait pemrosesan setoran sejak Agustus 2026 serta aktivitas rutin yang melibatkan satu dompet sekitar lima menit sebelum transfer mencurigakan dimulai.
Rincian ini penting karena pembayaran biaya transaksi dapat memungkinkan alamat setoran memindahkan USDT ke dompet penampung milik bursa. Bitquery menafsirkan pengisian biaya transaksi yang berulang dan pergerakan setoran selanjutnya sebagai bukti adanya sistem yang beroperasi, bukan alamat yang tidak digunakan sejak pembobolan sebelumnya.
Transfer terbesar yang teridentifikasi adalah sekitar $15,82 juta dalam USDT dari satu alamat. Bitquery mengatakan sekitar $9,63 juta kemudian mencapai alamat setoran yang terkait dengan OKX, Binance, dan Gate dalam kurun 18 jam. Penelusuran tersebut tidak membuktikan adanya pelanggaran oleh bursa-bursa itu ataupun mengidentifikasi pemilik akhir rekening penerima.
Penyelidik blockchain ZachXBT juga mempertanyakan penjelasan CoinDCX dengan menunjuk aktivitas yang melibatkan alamat-alamat yang diduga terkait dengan setoran nasabah setelah pembobolan Juli 2025.
Hal-hal yang tidak dapat dipastikan dari catatan transaksi
Pembahasan Bitquery mengenai keterbatasan analisis dompet on-chain membedakan transfer yang terlihat dari saldo nasabah yang dicatat dalam pembukuan internal bursa. Aktivitas dompet saja tidak dapat memastikan secara meyakinkan apakah setiap pergerakan dilakukan tanpa izin, siapa yang pada akhirnya mengendalikan setiap alamat, atau apakah setoran telah dikreditkan ke rekening nasabah.
Pembobolan sebelumnya pada Juli 2025 melibatkan rekening operasional internal yang digunakan untuk penyediaan likuiditas di bursa mitra. CoinDCX memperkirakan eksposurnya sekitar $44 juta dan menyatakan cadangan kas perusahaan akan menanggung kerugian tersebut, sementara aset dompet dingin nasabah yang dipisahkan tetap tidak terdampak.
Karena itu, pergerakan pada Oktober tidak seharusnya ditambahkan ke kerugian sebelumnya sebagai pencurian kumulatif terkonfirmasi sekitar $60 juta. Pembuktian adanya kerugian terpisah memerlukan bukti mengenai otorisasi, kepemilikan aset, dan kewajiban terkait pada bursa.
Kesimpulan
Bukti penting berikutnya adalah rekonsiliasi dompet yang terdampak dengan rekening internal CoinDCX, termasuk apakah transfer tersebut diotorisasi dan apakah masih ada kewajiban kepada nasabah. Informasi yang tersedia belum memastikan penyelesaian persoalan tersebut.
Baca Berita Lainnya
Penafian
Artikel FinanceVelix ini memberikan informasi umum, bukan nasihat keuangan, investasi, hukum, atau perpajakan yang disesuaikan dengan kebutuhan pribadi. Harga pasar, suku bunga, dan kondisi ekonomi dapat berubah; investasi mengandung risiko kerugian. Fakta-fakta mencerminkan materi yang tersedia saat diterbitkan dan dapat berubah. Periksa informasi penting secara mandiri dan konsultasikan dengan profesional berkualifikasi bila diperlukan. Penyebutan suatu aset, perusahaan, atau layanan bukan merupakan bentuk dukungan.
