Sàn giao dịch tiền mã hóa Ấn Độ CoinDCX cho biết ngày 25 tháng 10 năm 2026 rằng khoản thất thoát từ ví của công ty tổng cộng 15,99 triệu USDT, tương đương khoảng 16 triệu USD, sau khi một dịch vụ tự động không chuyển được tiền gửi của khách hàng khỏi hạ tầng ví từng bị xâm phạm trước đó.

Điểm chính

  • Tiền gửi vẫn tiếp tục được chuyển đến các địa chỉ cũ sau vụ vi phạm an ninh tháng 7 năm 2025, nhưng dịch vụ được thiết kế để chuyển tiền sang các ví đang hoạt động đã ngừng vận hành.
  • CoinDCX cho biết công ty đã gánh chịu khoản thất thoát này, đồng thời số dư của khách hàng, các ví đang hoạt động và hệ thống giao dịch không bị ảnh hưởng.
  • Sàn giao dịch chưa tiết lộ thời điểm dịch vụ gặp sự cố hoặc cách thức lỗ hổng bị khai thác.

Khoản thất thoát từ ví CoinDCX xảy ra như thế nào

CoinDCX cho biết địa chỉ bị ảnh hưởng thuộc hạ tầng vận hành đã ngừng sử dụng sau vụ vi phạm an ninh ngày 19 tháng 7 năm 2025. Mặc dù khách hàng đã được hướng dẫn sử dụng các địa chỉ nạp tiền mới, một số người vẫn tiếp tục gửi tiền mã hóa vào các ví cũ.

Một cơ chế khôi phục đã ghi có các khoản tiền gửi đó vào tài khoản khách hàng, trong khi một dịch vụ tự động riêng biệt được cho là sẽ chuyển số tiền tương ứng sang các ví đang hoạt động. Dịch vụ chuyển tiền này đã ngừng hoạt động trong một khoảng thời gian không được xác định, khiến tiền gửi tích tụ trong hạ tầng dễ bị tấn công.

Sàn giao dịch cho biết đã phát hiện hoạt động bất thường của hệ thống vào ngày 21 tháng 10 và sau đó xác định các giao dịch chuyển tiền bất thường trên blockchain. Công ty chưa cho biết liệu những kẻ tấn công đứng sau vụ việc năm 2025 có liên quan hay không.

Các nhà điều tra chất vấn phản hồi ban đầu

Các nhà nghiên cứu blockchain xác định khoảng 15,99 triệu USDT được chuyển từ những ví TRON có liên hệ với CoinDCX vào ngày 21 tháng 10. Đồng sáng lập kiêm giám đốc điều hành Sumit Gupta ban đầu mô tả các báo cáo này là khả năng báo động giả, đồng thời cho biết những địa chỉ đó không còn hoạt động.

Nhà điều tra ZachXBT chỉ ra bằng chứng cho thấy một số địa chỉ vẫn tiếp tục xử lý tiền gửi. Bitquery kiểm tra 40 ví bị ảnh hưởng và xác định khoảng 15,82 triệu USD đã tích tụ tại một địa chỉ thông qua 88 khoản tiền gửi. Công ty này cũng lần theo khoảng 9,63 triệu USD qua các ví trung gian đến những địa chỉ liên quan đến Binance, OKX và Gate.

Sau đó, CoinDCX thừa nhận quy trình chuyển tiền tự động đã thất bại và cho biết thông báo công khai ban đầu của công ty lẽ ra có thể chủ động hơn.

Hoạt động phục vụ khách hàng và vụ vi phạm trước đó

CoinDCX cho biết hoạt động giao dịch, nạp tiền và rút tiền vẫn tiếp tục không bị gián đoạn. Sàn khuyến nghị khách hàng sử dụng các địa chỉ nạp tiền hiện hành và cho biết các biện pháp bảo vệ bổ sung đang được triển khai.

Vụ vi phạm trước đó vào tháng 7 năm 2025 gây thiệt hại khoảng 44 triệu USD và liên quan đến một tài khoản vận hành nội bộ được sử dụng để cung cấp thanh khoản. Sàn giao dịch chưa xác định được mối liên hệ giữa những kẻ tấn công trong vụ việc đó và khoản thất thoát mới nhất.

Đọc thêm tin tức

Tin tức khác từ FinanceVelix

Tuyên bố miễn trừ trách nhiệm

Bài viết này của FinanceVelix cung cấp thông tin chung, không phải lời khuyên cá nhân hóa về tài chính, đầu tư, pháp lý hoặc thuế. Giá thị trường, lãi suất và điều kiện kinh tế có thể thay đổi; các khoản đầu tư tiềm ẩn rủi ro thua lỗ. Các thông tin phản ánh tài liệu có sẵn tại thời điểm đăng và có thể thay đổi. Hãy tự xác minh thông tin quan trọng và tham khảo ý kiến chuyên gia có đủ trình độ khi cần. Việc đề cập đến một tài sản, công ty hoặc dịch vụ không đồng nghĩa với sự chứng thực.