Penyelidik blockchain ternama ZachXBT menyarankan pengguna bursa kripto India CoinDCX untuk menarik dana mereka. Ia menuduh para pendiri bursa tersebut awalnya menyangkal kerugian sekitar $16 juta, lalu baru mengakuinya belakangan.
“Tarik semua dana dari CoinDCX jika Anda menghargai aset Anda,” tulis ZachXBT di X. Ia menyebut para pendiri bersamanya sebagai “badut yang menjalankan sirkus.”
Bagaimana Ini Bermula
Pada 21 Oktober, pelacak on-chain mendeteksi sekitar $15,99 juta dalam USDT keluar dari dompet yang terkait dengan CoinDCX. Dana tersebut dipecah dan dikirim ke alamat deposit di Binance, OKX, dan Gate.
Salah satu pendiri CoinDCX, Sumit Gupta, segera membantah laporan tersebut. Ia mengatakan bahwa alamat-alamat itu adalah alamat lama yang diretas dalam peretasan bursa pada Juli 2025 dan tidak ada dompet CoinDCX yang saat ini dibobol. Ia menyebutnya alarm palsu dan meminta orang-orang agar tidak menyebarkan rumor.
Temuan ZachXBT
ZachXBT mengatakan bahwa dompet yang dimaksud, yang alamatnya diawali dengan “TQKJQ,” tidak ditinggalkan. Menurutnya:
Penyedia likuiditas terus menggunakannya selama 10 bulan setelah peretasan pada Juli 2025.
Dompet itu terus menerima setoran pengguna dan meneruskannya ke dompet panas publik CoinDCX saat ini, hingga April dan Mei 2026.
Artinya, sekitar $15,8 juta dalam setoran pengguna belum dipertanggungjawabkan oleh tim CoinDCX.
Penjelasan CoinDCX
CoinDCX kemudian mengunggah penjelasan yang lebih lengkap. Mereka mengatakan:
Dompet tersebut diretas pada Juli 2025 lalu dinonaktifkan, dan pengguna telah diberi tahu agar tidak mengirim dana ke sana.
Meski begitu, beberapa pengguna tetap menyetor dana ke alamat lama tersebut.
Proses otomatis yang seharusnya memindahkan setoran itu ke dompet aman sempat berhenti berfungsi selama beberapa waktu, dan perusahaan baru menyadarinya pada pagi hari saat mengunggah penjelasan tersebut.
“Kerugian operasional” yang timbul ditanggung oleh CoinDCX, dan setoran setiap pengguna yang terdampak telah dikreditkan.
Aset pelanggan disimpan dalam dompet dingin terpisah, dan perdagangan berjalan normal.
Bursa tersebut tidak menyebutkan nilai kerugian dalam dolar.
Mengapa ZachXBT Marah
ZachXBT mengatakan CoinDCX menyangkal adanya pencurian, baik di depan umum maupun secara pribadi, sebelum akhirnya mengonfirmasi kerugian tersebut. Menurutnya, itu berarti tim tersebut “benar-benar berbohong” atau “sangat tidak kompeten karena kelalaian.” Ia menyamakan CoinDCX dengan WazirX dan BitBNS, dua bursa India lainnya yang pernah mengalami masalah keamanan. Ia juga mengatakan bahwa dirinya tetap membantu CoinDCX membekukan dana curian senilai enam digit.
Akun pelacak on-chain Onchain Lens mengatakan dana tersebut tampaknya bergerak melalui layanan yang kurang dikenal dan platform pencampur dana. Akun itu menambahkan bahwa jumlah dana yang terkuras hampir persis sama dengan setoran pengguna yang masuk ke dompet yang tidak terlacak tersebut.
Pertanyaan yang Belum Terjawab
Para pengkritik di X menginginkan jawaban atas tiga hal:
Bagaimana kegagalan proses pemindahan dana otomatis bisa menyebabkan kerugian sekitar $15 juta hingga $16 juta
Mengapa pengguna masih bisa mengirim uang ke alamat yang konon sudah dinonaktifkan
Mengapa bursa tidak secara otomatis memblokir alamat setoran lama
CoinDCX meminta pengguna untuk hanya mengandalkan kanal resminya untuk mendapatkan informasi terbaru.