ความเสียหายจากกระเป๋าเงิน CoinDCX รวม 15.99 ล้าน USDT หรือประมาณ 16 ล้านดอลลาร์ หลังบริการอัตโนมัติไม่สามารถโอนเงินฝากของลูกค้าออกจากโครงสร้างพื้นฐานของกระเป๋าเงินที่เคยถูกเจาะได้ ตามที่ตลาดซื้อขายคริปโทเคอร์เรนซีของอินเดียระบุเมื่อวันที่ 25 ตุลาคม 2026

ประเด็นสำคัญ

  • ยังคงมีเงินฝากส่งไปยังที่อยู่เดิมหลังเกิดการละเมิดความปลอดภัยในเดือนกรกฎาคม 2025 แต่บริการที่มีไว้เพื่อย้ายเงินไปยังกระเป๋าเงินที่ใช้งานอยู่หยุดทำงาน
  • CoinDCX ระบุว่าบริษัทรับภาระความเสียหายดังกล่าว และยอดคงเหลือของลูกค้า กระเป๋าเงินที่ใช้งานอยู่ และระบบซื้อขายไม่ได้รับผลกระทบ
  • ตลาดซื้อขายยังไม่ได้เปิดเผยว่าบริการขัดข้องเมื่อใด หรือมีการใช้ช่องโหว่อย่างไร

ความเสียหายจากกระเป๋าเงิน CoinDCX เกิดขึ้นได้อย่างไร

CoinDCX ระบุว่าที่อยู่กระเป๋าเงินที่ได้รับผลกระทบเป็นส่วนหนึ่งของโครงสร้างพื้นฐานด้านการปฏิบัติการที่เลิกใช้งานแล้วหลังเกิดการละเมิดความปลอดภัยเมื่อวันที่ 19 กรกฎาคม 2025 แม้จะแจ้งให้ลูกค้าใช้ที่อยู่สำหรับฝากเงินที่อัปเดตแล้ว แต่ลูกค้าบางรายยังคงส่งคริปโทเคอร์เรนซีไปยังกระเป๋าเงินเดิม

กลไกการกู้คืนจะนำเงินฝากเหล่านั้นเข้าบัญชีลูกค้า ขณะที่บริการอัตโนมัติอีกระบบหนึ่งควรจะโอนเงินต้นทางไปยังกระเป๋าเงินที่ใช้งานอยู่ แต่บริการกวาดโอนเงินดังกล่าวหยุดทำงานเป็นระยะเวลาที่ไม่ระบุ ทำให้เงินฝากสะสมอยู่ในโครงสร้างพื้นฐานที่มีช่องโหว่

ตลาดซื้อขายระบุว่าตรวจพบกิจกรรมผิดปกติในระบบเมื่อวันที่ 21 ตุลาคม และต่อมาพบการโอนเงินผ่านบล็อกเชนที่ผิดปกติ บริษัทไม่ได้ระบุว่าผู้โจมตีที่อยู่เบื้องหลังเหตุการณ์ปี 2025 มีส่วนเกี่ยวข้องด้วยหรือไม่

นักสืบสวนตั้งข้อสงสัยต่อคำชี้แจงเบื้องต้น

นักวิจัยบล็อกเชนตรวจพบการเคลื่อนย้ายเงินประมาณ 15.99 ล้าน USDT จากกระเป๋าเงินบน TRON ที่เชื่อมโยงกับ CoinDCX เมื่อวันที่ 21 ตุลาคม ในตอนแรก Sumit Gupta ผู้ร่วมก่อตั้งและประธานเจ้าหน้าที่บริหารระบุว่ารายงานดังกล่าวอาจเป็นการแจ้งเตือนผิดพลาด โดยกล่าวว่าที่อยู่เหล่านั้นไม่ได้ใช้งานแล้ว

นักสืบสวน ZachXBT ชี้ให้เห็นหลักฐานว่าที่อยู่บางแห่งยังคงประมวลผลเงินฝาก Bitquery ตรวจสอบกระเป๋าเงินที่ได้รับผลกระทบ 40 ใบ และพบว่ามีเงินประมาณ 15.82 ล้านดอลลาร์สะสมอยู่ในที่อยู่หนึ่งแห่งจากเงินฝาก 88 รายการ นอกจากนี้ยังติดตามเงินประมาณ 9.63 ล้านดอลลาร์ผ่านกระเป๋าเงินตัวกลางไปยังที่อยู่ที่เกี่ยวข้องกับ Binance, OKX และ Gate

ต่อมา CoinDCX ยอมรับว่ากระบวนการกวาดโอนเงินขัดข้อง และระบุว่าการสื่อสารต่อสาธารณะในช่วงแรกของบริษัทอาจดำเนินการเชิงรุกได้มากกว่านี้

การให้บริการลูกค้าและการละเมิดความปลอดภัยครั้งก่อน

CoinDCX ระบุว่าการซื้อขาย การฝาก และการถอนดำเนินต่อไปโดยไม่หยุดชะงัก บริษัทแนะนำให้ลูกค้าใช้ที่อยู่สำหรับฝากเงินปัจจุบัน และระบุว่ากำลังดำเนินมาตรการป้องกันเพิ่มเติม

การละเมิดความปลอดภัยครั้งก่อนในเดือนกรกฎาคม 2025 สร้างความเสียหายประมาณ 44 ล้านดอลลาร์ และเกี่ยวข้องกับบัญชีปฏิบัติการภายในที่ใช้จัดหาสภาพคล่อง ตลาดซื้อขายยังไม่สามารถยืนยันความเชื่อมโยงระหว่างผู้โจมตีในเหตุการณ์นั้นกับความเสียหายครั้งล่าสุด

อ่านข่าวเพิ่มเติม

ข่าวเพิ่มเติมจาก FinanceVelix

ข้อสงวนสิทธิ์

บทความ FinanceVelix นี้ให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษีที่จัดทำขึ้นเฉพาะบุคคล ราคาตลาด อัตราดอกเบี้ย และภาวะเศรษฐกิจอาจเปลี่ยนแปลงได้ การลงทุนมีความเสี่ยงที่จะขาดทุน ข้อเท็จจริงสะท้อนข้อมูลที่มีอยู่ ณ เวลาที่เผยแพร่และอาจเปลี่ยนแปลงได้ โปรดตรวจสอบข้อมูลสำคัญด้วยตนเองและปรึกษาผู้เชี่ยวชาญที่มีคุณสมบัติเหมาะสมเมื่อจำเป็น การกล่าวถึงสินทรัพย์ บริษัท หรือบริการใดไม่ได้เป็นการรับรอง