Các giao dịch chuyển khoảng 15,99 triệu USDT từ ví CoinDCX vào ngày 21 tháng 10 năm 2026 đã làm dấy lên tranh cãi về việc liệu sàn giao dịch tiền điện tử Ấn Độ này có gặp thêm một sự cố an ninh hay không. CoinDCX cho biết các địa chỉ bị gắn cờ đã bị bỏ không sau vụ tấn công vào tháng 7 năm 2025, trong khi các điều tra viên blockchain nói rằng hồ sơ giao dịch cho thấy hoạt động vận hành vẫn tiếp diễn.
Điểm chính
- CoinDCX phủ nhận có vụ xâm nhập mới và cho biết tiền của khách hàng cùng các dịch vụ giao dịch không bị ảnh hưởng.
- Bitquery xác định hoạt động trên 40 ví TRON mà theo họ là mâu thuẫn với lời giải thích của sàn.
- Các giao dịch chuyển tiền hiện chưa chứng minh được có một khoản tổn thất trái phép riêng biệt hay số dư của khách hàng có bị ảnh hưởng hay không.
Mục lục
- Các giao dịch chuyển tiền từ ví CoinDCX làm dấy lên nghi vấn về những địa chỉ đã ngừng sử dụng
- Điều tra viên chỉ ra hoạt động xử lý tiền nạp gần đây
- Những điều hồ sơ giao dịch chưa thể làm rõ
- Kết luận
Các giao dịch chuyển tiền từ ví CoinDCX làm dấy lên nghi vấn về những địa chỉ đã ngừng sử dụng
Điều tra viên blockchain Darcy ban đầu đã đánh dấu các giao dịch ngày 21 tháng 10, liên quan đến khoảng 15,99 triệu USDT và 5.783,81 TRX. Các tài sản được chuyển từ những địa chỉ được xác định là có liên quan đến CoinDCX đến một địa chỉ nhận trên TRON, trước khi được phân bổ sang các ví khác.
Tổng giám đốc điều hành kiêm đồng sáng lập CoinDCX, Sumit Gupta, bác bỏ những nhận định cho rằng hạ tầng hiện tại của sàn đã bị xâm nhập. Công ty cho biết các địa chỉ này được tạo vào tháng 1 năm 2025, bị xâm nhập trong sự cố tháng 7 năm 2025 và không còn được sử dụng cho mục đích vận hành.
CoinDCX cũng khẳng định tiền của khách hàng vẫn an toàn, còn các dịch vụ giao dịch và đầu tư tiếp tục hoạt động bình thường. Đây là lập trường của sàn; hồ sơ giao dịch hiện có không thể tự xác minh tình trạng số dư tài khoản khách hàng.
| Hạng mục | Chi tiết |
|---|---|
| Các địa chỉ nạp tiền liên kết với OKX | Bitquery truy vết khoảng 5,46 triệu USD bằng USDT tính đến thời điểm đánh giá ngày 22 tháng 10. |
| Các địa chỉ nạp tiền liên kết với Binance | Bitquery ghi nhận khoảng 2,61 triệu USD, sau khi trừ số tiền được chuyển trả ra ngoài sau đó. |
| Địa chỉ nạp tiền liên kết với Gate | Bitquery truy vết khoảng 1,39 triệu USD bằng USDT. |
| Bảy ví phía người nhận | Bitquery cho biết còn khoảng 2,28 triệu USD vào lúc 12:15 UTC ngày 22 tháng 10. |
Điều tra viên chỉ ra hoạt động xử lý tiền nạp gần đây
Trong cuộc điều tra với các số liệu được xác minh ngày 22 tháng 10, Bitquery đã kiểm tra 40 ví TRON liên kết với CoinDCX. Công ty ghi nhận 276 lần nạp phí liên quan đến việc xử lý tiền nạp kể từ tháng 8 năm 2026, cùng hoạt động thường lệ từ một ví vào khoảng năm phút trước khi các giao dịch đáng ngờ bắt đầu.
Những chi tiết này đáng chú ý vì việc thanh toán phí có thể cho phép các địa chỉ nạp tiền chuyển USDT vào ví thu gom của sàn giao dịch. Bitquery xem các lần nạp phí lặp lại và những giao dịch chuyển tiền nạp tiếp theo là bằng chứng của một hệ thống đang hoạt động, chứ không phải các địa chỉ bị bỏ không kể từ vụ xâm nhập trước đó.
Giao dịch chuyển tiền lớn nhất được xác định là khoảng 15,82 triệu USD bằng USDT từ một địa chỉ. Bitquery cho biết khoảng 9,63 triệu USD sau đó đã đến các địa chỉ nạp tiền liên kết với OKX, Binance và Gate trong vòng 18 giờ. Việc truy vết này không chứng minh các sàn giao dịch đó có hành vi sai trái, cũng không xác định được chủ sở hữu cuối cùng của các tài khoản nhận.
Điều tra viên blockchain ZachXBT cũng chất vấn lời giải thích của CoinDCX, viện dẫn hoạt động từ các địa chỉ được cho là có liên quan đến tiền nạp của khách hàng sau vụ xâm nhập tháng 7 năm 2025.
Những điều hồ sơ giao dịch chưa thể làm rõ
Phân tích của Bitquery về những giới hạn của việc phân tích ví trên chuỗi phân biệt các giao dịch chuyển tiền có thể quan sát được với số dư khách hàng được ghi nhận trong sổ sách nội bộ của sàn. Chỉ dựa vào hoạt động ví không thể xác định chắc chắn liệu mọi giao dịch chuyển tiền đều không được phép hay không, ai là người kiểm soát cuối cùng từng địa chỉ, hoặc liệu tiền nạp đã được ghi có vào tài khoản khách hàng hay chưa.
Vụ xâm nhập trước đó vào tháng 7 năm 2025 liên quan đến một tài khoản vận hành nội bộ được sử dụng để cung cấp thanh khoản trên một sàn giao dịch đối tác. CoinDCX ước tính mức độ thiệt hại vào khoảng 44 triệu USD và cho biết dự trữ ngân quỹ doanh nghiệp sẽ bù đắp khoản lỗ, trong khi tài sản ví lạnh riêng biệt của khách hàng không bị ảnh hưởng.
Do đó, không nên cộng các giao dịch chuyển tiền trong tháng 10 vào khoản lỗ trước đó để coi là tổng số tiền bị đánh cắp đã được xác nhận, khoảng 60 triệu USD. Muốn xác lập một khoản tổn thất riêng biệt, cần có bằng chứng về sự cho phép, quyền sở hữu tài sản và các nghĩa vụ tương ứng của sàn giao dịch.
Kết luận
Bằng chứng quan trọng tiếp theo cần có là việc đối chiếu các ví bị ảnh hưởng với tài khoản nội bộ của CoinDCX, bao gồm xác định liệu các giao dịch chuyển tiền có được cho phép hay không và liệu còn nghĩa vụ nào đối với khách hàng hay không. Thông tin hiện có chưa xác lập được kết luận nào như vậy.
Đọc thêm tin tức
Tuyên bố miễn trừ trách nhiệm
Bài viết này của FinanceVelix cung cấp thông tin chung, không phải lời khuyên tài chính, đầu tư, pháp lý hoặc thuế được cá nhân hóa. Giá thị trường, lãi suất và điều kiện kinh tế có thể thay đổi; đầu tư tiềm ẩn rủi ro thua lỗ. Các thông tin phản ánh tài liệu có sẵn tại thời điểm đăng và có thể thay đổi. Hãy tự kiểm chứng thông tin quan trọng và tham khảo chuyên gia đủ năng lực khi cần. Việc đề cập đến một tài sản, công ty hoặc dịch vụ không đồng nghĩa với việc xác nhận hay khuyến nghị tài sản, công ty hoặc dịch vụ đó.
