CoinDCX đã xác nhận khoản lỗ 16 triệu USD liên quan đến tiền điện tử chỉ ba ngày sau khi Giám đốc điều hành (CEO) của công ty này cho rằng các hoạt động đáng ngờ trong ví tiền điện tử chỉ là “báo động giả”. Sàn giao dịch của Ấn Độ này thừa nhận rằng các khoản tiền gửi đã tích lũy trong các ví bị xâm phạm, được cho là đã ngừng hoạt động, sau khi hệ thống chuyển khoản tự động gặp sự cố. CoinDCX cho biết họ đã tự chịu khoản lỗ này và số dư của khách hàng vẫn an toàn, nhưng các nhà điều tra blockchain đã đặt câu hỏi về thời điểm mà những ví này ngừng hoạt động.
Sàn CoinDCX Ấn Độ thừa nhận thiệt hại 16 triệu USD sau giao dịch đáng ngờ
TÁC GIẢ
CHIA SẺ
Điểm chính
- CoinDCX đã xác nhận khoản lỗ 15,99 triệu USDT vào ngày 25/10, vài ngày sau khi Giám đốc điều hành (CEO) của công ty bác bỏ các hoạt động đáng ngờ.
- ZachXBT và Bitquery đã đặt câu hỏi về tuyên bố của CoinDCX rằng cơ sở hạ tầng ví bị xâm phạm đã được ngừng hoạt động.
- CoinDCX cho biết họ đã tự chịu khoản lỗ này, nâng tổng thiệt hại về an ninh trong năm 2025 và 2026 lên khoảng 60 triệu USD.
CoinDCX thừa nhận khoản lỗ 16 triệu USD chỉ vài ngày sau khi CEO bác bỏ cảnh báo về vụ hack
Sàn giao dịch tiền điện tử CoinDCX của Ấn Độ đã thừa nhận bị mất gần 16 triệu USD từ các ví tiền gửi bị xâm phạm. Lời thừa nhận vào ngày 25 tháng 10 được đưa ra sau khi các nhà điều tra blockchain phát hiện ra rằng các địa chỉ được cho là đã ngừng hoạt động vẫn tiếp tục xử lý tiền trong một thời gian dài sau vụ vi phạm trị giá 44 triệu USD vào tháng 7 năm 2025.
CoinDCX khẳng định khách hàng sẽ không phải gánh chịu thiệt hại tài chính, nhưng sự việc này đặt ra một câu hỏi khó chịu về việc làm thế nào mà hàng triệu đô la lại tích lũy được trong các ví mà công ty đã cảnh báo người dùng từ bỏ.
Từ báo động giả đến thừa nhận thiệt hại 16 triệu USD
Vào ngày 21 tháng 10, các nhà quan sát blockchain đã xác định được khoảng 15,99 triệu USDT rời khỏi các địa chỉ liên kết với CoinDCX trên mạng Tron. Số tiền này sau đó đã được phân phối đến một số sàn giao dịch tiền điện tử lớn.
Giám đốc điều hành Sumit Gupta đã bác bỏ các báo cáo ban đầu vào ngày 22 tháng 10, lập luận rằng các địa chỉ này đã bị xâm phạm trong cuộc tấn công năm ngoái và không còn là một phần của cơ sở hạ tầng đang hoạt động của CoinDCX. Ông mô tả sự việc này là “một báo động giả”.
Ba ngày sau, CoinDCX xác nhận rằng 15,99 triệu USDT thực sự đã biến mất khỏi cơ sở hạ tầng ví đã ngừng sử dụng của họ.
Các ví từ chối “nghỉ hưu”
CoinDCX giải thích rằng một số khách hàng vẫn tiếp tục nạp tiền vào các địa chỉ đã lỗi thời bất chấp các cảnh báo. Một hệ thống tự động được thiết kế để chuyển các khoản nạp đó vào ví an toàn đã gặp trục trặc, khiến số dư tiếp tục tích lũy.
Nhà điều tra blockchain ZachXBT đã phản bác lời giải thích ban đầu của công ty, chỉ ra bằng chứng cho thấy một số địa chỉ vẫn hoạt động nhiều tháng sau vụ vi phạm năm 2025. Phân tích độc lập của Bitquery cũng xác định được hoạt động ví vẫn tiếp diễn đến tháng 10 năm 2026, mâu thuẫn với những tuyên bố rằng cơ sở hạ tầng này đã bị bỏ hoang hoàn toàn.
Hai vụ vi phạm, thiệt hại gần 60 triệu USD
CoinDCX cho biết các tài khoản khách hàng đã được ghi có, số dư trong kho lạnh vẫn nguyên vẹn, và hoạt động giao dịch cùng rút tiền vẫn diễn ra bình thường. Sàn giao dịch này hiện đã gánh chịu khoản lỗ gần $60 triệu từ hai vụ việc kéo dài 15 tháng.
Vụ việc mới nhất này một lần nữa thu hút sự chú ý về cách các sàn giao dịch tiền điện tử quản lý các địa chỉ nạp tiền cũ, đặc biệt là những địa chỉ liên quan đến các vụ vi phạm an ninh trước đây. CoinDCX khẳng định rằng tiền của khách hàng vẫn an toàn và tác động tài chính đã được công ty gánh chịu hoàn toàn.
Quỹ này cho biết các tin tặc đã lợi dụng các khóa API của Cloudflare để gửi các thông báo thu hồi hộ chiếu giả mạo bằng cách sử dụng thông tin khách hàng thực.
Đọc ngay: Tổ chức sản xuất ví phần cứng đối mặt với vụ rò rỉ dữ liệu khách hàng
Bài viết này được dịch từ tiếng Anh bằng AI. Phiên bản gốc bằng tiếng Anh là nguồn có thẩm quyền; các bản dịch tự động có thể chứa thông tin không chính xác, đặc biệt là trong thuật ngữ pháp lý và quy định.
