Sàn giao dịch crypto Ấn Độ CoinDCX gây tranh cãi khi ban đầu phủ nhận cảnh báo thất thoát gần 16 triệu USD, nhưng sau đó phải thừa nhận một sự cố liên quan đến các ví từng bị xâm nhập trong vụ hack năm 2025.
CoinDCX thừa nhận thất thoát gần 16 triệu USD sau khi bác bỏ nghi vấn bị hack
Ngày 22/10, CoinDCX trở thành tâm điểm chú ý sau khi các thám tử on-chain phát hiện gần 16 triệu USD được chuyển bất thường khỏi những địa chỉ ví liên quan đến sàn. Dù đồng sáng lập Sumit Gupta lập tức bác bỏ nghi vấn về một vụ tấn công mới, các bằng chứng on-chain sau đó cho thấy những địa chỉ được cho là đã ngừng sử dụng vẫn tiếp tục nhận tiền gửi của khách hàng.
Trước sức ép từ cộng đồng, CoinDCX cuối cùng thừa nhận một sự cố trong quy trình thu gom tài sản từ các ví cũ đã gây ra tổn thất. Sàn khẳng định tự chịu toàn bộ thiệt hại và không để khách hàng bị ảnh hưởng, song nguyên nhân thực sự khiến gần 16 triệu USD thất thoát vẫn chưa được làm rõ.
Gần 16 triệu USD rời khỏi các ví liên quan đến CoinDCX
Sự việc bắt đầu vào ngày 21/10, khi Darcy, nhà điều tra on-chain thuộc công ty bảo mật Salus, phát hiện khoảng 15,99 triệu USDT cùng 5.783 TRX được chuyển từ các địa chỉ ví gắn nhãn CoinDCX trên mạng TRON đến một ví bên ngoài.
10 月 21 日 23:35:54（UTC+8），CoinDCX 疑似被盗取约1,599 万 USDT 和 5,783.81 TRX
— Darcy 资产救援⛑️ (@DarcyAri) October 22, 2026
CoinDCX 热钱包及多个充值地址，向 TRON 地址 TAg6SZ1HhgVVjUaKY1paQoFBUS2JFrg5bT 转入约 1,599 万 USDT 和 5,783.81 TRX
其中最大单笔为 15,819,002…
Giao dịch lớn nhất có giá trị khoảng 15,82 triệu USDT. Sau khi tiếp nhận tài sản, địa chỉ nhận nhanh chóng chia nhỏ số tiền và chuyển qua nhiều ví trung gian, trong đó một phần được truy vết đến các địa chỉ nạp tiền trên Binance, OKX và Gate.
Cách dòng tiền bị phân tán khiến Darcy nghi ngờ CoinDCX vừa gặp thêm một sự cố bảo mật, đặc biệt khi sàn từng bị đánh cắp khoảng 44 triệu USD vào tháng 07/2025.
Tuy nhiên, đồng sáng lập Sumit Gupta lập tức bác bỏ cảnh báo, khẳng định các ví đang hoạt động của CoinDCX vẫn an toàn và không có tài sản nào bị ảnh hưởng.
Thanks for highlighting but this is incorrect and CoinDCX wallets are not breached. Pls don't spread rumours.
— Sumit Gupta (@smtgpt) October 22, 2026
The addresses tagged by Arkham used to belong to CoinDCX before the last year hack ie July 2025. These addresses were generated in Jan 2025 and were compromised in the… https://t.co/6hKfTtffHK
Gupta giải thích rằng những địa chỉ bị phát hiện thực chất là các ví cũ, được tạo từ tháng 01/2025 và đã bị xâm nhập trong vụ hack năm ngoái. Những ví này được cho là đã ngừng sử dụng, nên việc hacker tiếp tục luân chuyển tài sản có thể khiến các công cụ theo dõi blockchain nhầm tưởng sàn vừa bị tấn công lần nữa.
CoinDCX sau đó cũng đăng thông báo tương tự trên X, gọi các cảnh báo đang lan truyền là gây hiểu lầm. Sàn đồng thời viện dẫn dữ liệu Proof of Reserves (PoR) để củng cố tuyên bố rằng tài sản hiện tại vẫn được bảo đảm.
Users’ funds are safe. ✅
— CoinDCX (@CoinDCX) October 22, 2026
Claims circulating on X regarding certain wallet addresses and transactions are misleading.
The transactions mentioned in recent claims involve old wallet addresses created in January 2025.
These addresses were compromised in July 2025 and have not…
Bằng chứng on-chain buộc CoinDCX thay đổi lời giải thích
Thế nhưng, lời giải thích rằng các ví cũ đã ngừng hoạt động của DCX nhanh chóng bị chính dữ liệu trên blockchain phản bác.
Thám tử on-chain nổi tiếng nhất thị trường crypto, ZachXBT là một trong những người đầu tiên phản bác tuyên bố của CoinDCX, chỉ ra rằng ít nhất một địa chỉ được sàn mô tả là không còn sử dụng thực tế vẫn tiếp tục phục vụ hoạt động nạp tiền sau vụ hack năm 2025.
CoinDCX deposit address TQKJQ was in use by a LP for 10 months after your July 2025 incident and swept user deposits + received gas as recent as April & May 2026 to your current public hot wallet.
— ZachXBT (@zachxbt) October 22, 2026
Meaning $15.8M in user deposits was unaccounted for by your team.
Why are Indian… pic.twitter.com/S8WYtGNIjz
Cụ thể, địa chỉ TQKJQ được anh ghi nhận tiếp tục nhận phí gas, thu gom tiền gửi và chuyển tài sản về ví nóng công khai của CoinDCX trong nhiều tháng, với các giao dịch kéo dài đến tận tháng 04–05/2026.
Phát hiện này cho thấy các địa chỉ từng bị xâm nhập chưa hoàn toàn bị loại khỏi luồng tiền của khách hàng, trái với cách CoinDCX mô tả ban đầu.
Darcy sau đó cũng công bố thêm dữ liệu về hoạt động của những ví liên quan, trong đó một phần dòng tiền được truy vết đến các địa chỉ gắn với Huione và Xinbi, những dịch vụ từng bị giới điều tra blockchain nhắc đến trong các vụ việc liên quan đến rửa tiền.
Specter cũng chỉ ra sự thay đổi bất thường trong cách tài sản được luân chuyển. Thay vì tiếp tục chuyển tiền về ví nóng CoinDCX như trước, tài sản từ nhiều địa chỉ lần này lại được gom về một ví bên ngoài, sau đó phân tán, hoán đổi sang tài sản khác và chuyển qua các dịch vụ giao dịch OTC.
For those who don't know how to identify stolen funds, it's often pretty easy.
— Specter (@SpecterAnalyst) October 22, 2026
One way to identify a potentially compromised wallet is to look for a sudden change in its established transaction patterns.
For instance, TQKJQ, a CoinDCX deposit address, had consistently been… pic.twitter.com/215kRk3jbT
Kiểu giao dịch này khiến các nhà điều tra nghi ngờ rằng đã xuất hiện hành vi khai thác ví, dù chưa đủ cơ sở xác định ai đang kiểm soát dòng tiền. Taylor Monahan, cựu chuyên gia bảo mật MetaMask, còn nhận thấy phương thức luân chuyển tài sản khác với vụ tấn công năm 2025, đặt ra khả năng sự việc lần này có thể không liên quan đến cùng một nhóm hacker.
Trước hàng loạt bằng chứng, CoinDCX cuối cùng phải điều chỉnh lời giải thích và thừa nhận các ví cũ vẫn tiếp tục nhận tiền gửi của khách hàng sau khi bị xâm nhập.
Further update on the TQKJQ wallet On-Chain activity.
— CoinDCX (@CoinDCX) October 22, 2026
Following the July 2025 security incident, we advised users not to deposit crypto to the compromised wallet addresses. These addresses were generated earlier in 2025, were compromised during the incident, and have since been…
Sàn cho biết đã nhiều lần yêu cầu người dùng ngừng chuyển tiền đến những địa chỉ này và tạo địa chỉ nạp mới trên ứng dụng hoặc website. Tuy nhiên, một số khách hàng vẫn sử dụng thông tin ví cũ, buộc CoinDCX phải duy trì quy trình thu gom tài sản định kỳ (sweeping) để chuyển số tiền phát sinh về hệ thống quản lý.
Vấn đề nằm ở chỗ quy trình thu gom này đã gặp sự cố, dẫn đến tổn thất vận hành, và chỉ được CoinDCX phát hiện vào sáng 22/10.
Sàn khẳng định đã tự mình chịu toàn bộ thiệt hại, đồng thời ghi có đầy đủ cho những khách hàng chuyển tiền đến địa chỉ cũ. Các ví nóng đang hoạt động, hệ thống giao dịch và tài sản lưu trữ trong ví lạnh được cho là không bị ảnh hưởng.
Tuy nhiên, CoinDCX vẫn chưa giải thích rõ vì sao quy trình thu gom thất bại, sự cố kéo dài bao lâu và bằng cách nào một khoản tiền lớn như vậy có thể bị chuyển đi mà không được phát hiện kịp thời.
ZachXBT chỉ trích CoinDCX thiếu minh bạch sau hai sự cố liên tiếp
Việc CoinDCX thay đổi lập trường khiến ZachXBT tiếp tục công khai chỉ trích ban lãnh đạo, thậm chí khuyến nghị người dùng cân nhắc rút tài sản khỏi nền tảng.
Withdraw all funds from CoinDCX if you value your assets.
— ZachXBT (@zachxbt) October 22, 2026
Its co-founders are clowns running a circus.
They publicly and privately denied a theft of its assets occurred meaning they straight up lied or are negligently incompetent.
Later they disclosed the $16M theft and… pic.twitter.com/uEmtogPonq
Nhà điều tra cho rằng CoinDCX đã phủ nhận khoản thất thoát trong cả những trao đổi công khai lẫn riêng tư, trước khi thừa nhận sự cố sau khi cộng đồng đưa ra thêm bằng chứng.
Đáng chú ý, đây không phải lần đầu cách CoinDCX công bố thông tin về sự cố bảo mật bị đặt dấu hỏi.
Tháng 07/2025, CoinDCX từng thiệt hại khoảng 44 triệu USD sau khi máy tính làm việc của một kỹ sư phần mềm bị xâm nhập. Khi đó, ZachXBT cũng chỉ trích CoinDCX vì chậm công bố vụ việc khoảng 17 giờ, dù những cảnh báo đã xuất hiện công khai.
Những tranh cãi trước đây càng khiến phản ứng lần này của CoinDCX bị soi xét, đặc biệt khi sàn ban đầu phủ nhận cảnh báo từ các nhà điều tra rồi mới thừa nhận có tổn thất liên quan đến các ví cũ.
Dù CoinDCX cam kết không để khách hàng chịu thiệt hại, bản chất vụ thất thoát gần 16 triệu USD vẫn là câu hỏi chưa có lời giải. Chưa có kết luận độc lập xác nhận đây là một vụ hack mới, hoạt động tiếp diễn của hacker từ năm 2025 hay một hình thức tấn công khác.
Vấn đề CoinDCX hiện đang phải đối mặt không còn đơn thuần là khả năng bảo vệ tài sản, mà còn là liệu người dùng có thể tin tưởng tiếp tục trước những tuyên bố sắp tới và tính minh bạch của sàn hay không.
Coin68 tổng hợp
