CoinDCX bantah tuduhan peretasan baru di tengah pertanyaan soal transaksi TRON
Bursa mata uang kripto India CoinDCX membantah tuduhan bahwa mereka kembali mengalami pelanggaran keamanan yang melibatkan aset digital senilai hampir US$16 juta. Penyangkalan tersebut menarik perhatian penyelidik blockchain ZachXBT, yang berpendapat bahwa catatan transaksi masih menyisakan pertanyaan yang belum terjawab mengenai dompet yang terkait dengan bursa tersebut.
Sorotan
- CoinDCX menyangkal pelanggaran keamanan baru senilai US$15,8 juta.
- ZachXBT membantah klaim bahwa dompet sudah tidak aktif.
- Kerugian pelanggan belum dikonfirmasi secara independen.
Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.
CoinDCX mengatakan pada 22 Oktober bahwa alamat-alamat yang dipersoalkan telah dibobol dalam insiden keamanan pada Juli 2025 dan tidak lagi menjadi bagian dari infrastruktur aktifnya, menurut laporan Crypto.News. Perusahaan menyatakan aset pelanggan tetap aman, sementara belum ada konfirmasi independen mengenai pembobolan baru atau kerugian finansial.
Transfer mencurigakan memicu tuduhan baru
Kontroversi ini bermula setelah penyelidik blockchain Darcy mengidentifikasi aktivitas tidak biasa yang melibatkan sekitar 15,99 juta USDT dan 5.783,81 TRX di jaringan TRON. Transaksi yang ditandai pada 21 Oktober mencakup transfer 15.819.002 USDT ke alamat eksternal, yang kemudian diikuti perpindahan dana melalui sejumlah dompet lain.
Darcy menduga sebagian dana akhirnya masuk ke alamat yang terkait dengan Binance, OKX, dan Gate. Namun, catatan transaksi blockchain saja tidak dapat membuktikan apakah transfer tersebut tidak diotorisasi atau mengidentifikasi pemilik akhir dompet penerima. Belum ada penyelidikan independen yang memastikan bahwa aktivitas itu merupakan pencurian lain.
Penjelasan CoinDCX dipertanyakan
Salah satu pendiri sekaligus CEO CoinDCX, Sumit Gupta, membantah bahwa dompet aktif bursa tersebut telah dibobol. Ia mengatakan alamat yang disorot para penyelidik berasal dari Januari 2025 dan telah dibobol dalam serangan pada Juli, sehingga penggunaan kembali alamat tersebut setelahnya mungkin memicu peringatan yang menyesatkan.
ZachXBT membantah penjelasan tersebut dengan menunjuk alamat deposit TRON bernama TQKJQ. Ia mengeklaim alamat itu masih menerima deposit dan berinteraksi dengan dompet yang terkait dengan CoinDCX hingga April dan Mei 2026, berbulan-bulan setelah pembobolan sebelumnya. Penyelidik itu juga mempertanyakan apakah sekitar US$15,8 juta dalam deposit pelanggan telah dipertanggungjawabkan dengan benar.
Pembobolan sebelumnya memicu pertanyaan tentang perlindungan
Perselisihan ini terjadi setelah CoinDCX kehilangan sekitar US$44 juta dalam serangan pada Juli 2025 yang menargetkan akun likuiditas internal. Bursa tersebut menyatakan sistem kustodian pelanggan tidak terdampak dan berjanji menanggung kerugian menggunakan dana perusahaan. Setelah itu, CoinDCX meluncurkan program bounty pemulihan yang menawarkan hingga 25% dari aset yang berhasil dipulihkan, dengan batas maksimum US$11 juta.
CoinDCX juga telah membentuk dana perlindungan pelanggan pada Agustus 2024, dengan alokasi awal sekitar US$6 juta dan komitmen untuk menyisihkan sebagian pendapatan brokernya bagi inisiatif tersebut. Langkah-langkah itu diambil setelah kekhawatiran terhadap keamanan bursa meningkat menyusul pembobolan WazirX senilai US$230 juta.
Perselisihan terbaru ini menyoroti sulitnya memastikan apakah transfer blockchain yang mencurigakan merupakan aset curian, transaksi yang sah, atau aktivitas yang melibatkan alamat yang sebelumnya telah dibobol. CoinDCX berjanji akan memberikan penjelasan lebih lanjut, tetapi pertanyaan tentang kepemilikan dompet dan riwayat transaksi masih belum terjawab. Rekonsiliasi terperinci atas transfer yang dipersoalkan akan menjadi hal penting untuk menilai penjelasan perusahaan dan menjaga kepercayaan pelanggan.
Kami juga melaporkan bahwa industri kripto kehilangan lebih dari US$766 juta akibat peretasan pada September.
Berita CoinDCX Terbaru
- Forex
- Crypto