🚪 Bursa bisa mengganti kunci, tetapi tidak bisa menghapus alamat deposit lama dari daftar kontakmu
Kejadian yang menimpa bursa India CoinDCX dalam beberapa hari terakhir patut dicermati oleh siapa pun yang sering melakukan deposit.
Pada 21 Oktober, pemantauan on-chain mendeteksi sekitar 15,99 juta USDT dan 5.783 TRX keluar dari alamat deposit TRON yang terkait dengan CoinDCX. Dana tersebut kemudian dipecah dan dikirim ke alamat deposit di beberapa bursa besar.
Situasinya cepat berubah:
🔹 Salah satu pendiri awalnya mengatakan bahwa alamat-alamat tersebut adalah dompet lama yang sudah ditinggalkan setelah diretas pada Juli 2025, tidak ada peretasan baru, dan meminta semua orang untuk “jangan menyebarkan rumor”
🔹 ZachXBT kemudian menunjukkan bahwa salah satu alamat deposit lama yang ditandai itu masih mengumpulkan deposit pengguna ke dompet panas bursa saat ini hingga April dan Mei 2026
🔹 CoinDCX mengubah pernyataannya dan mengakui bahwa proses pengumpulan dana dari alamat deposit lama sempat gagal selama beberapa waktu, sehingga menimbulkan kerugian operasional. Kerugian itu ditanggung platform sendiri dan saldo pengguna akan dikreditkan. Dana di dompet dingin tetap aman
🔹 ZachXBT langsung menyerukan agar pengguna menarik dana. Sejumlah pengamat on-chain menghitung bahwa jarak antara pernyataan “ini tidak ada hubungannya dengan kami” dan pengakuan “kerugian operasional” hanya sekitar 3,5 jam
Menurut saya, hal paling berharga dari kejadian ini bukanlah mencari siapa yang harus disalahkan, melainkan kalimat yang disampaikan seorang pengembang: setelah diretas, bursa bisa mengganti kunci privat, tetapi tidak bisa mengganti alamat deposit. Alamat itu sudah tersimpan di daftar alamat pengguna, skrip, dan berbagai integrasi. Orang-orang akan terus mengirim uang ke sana.
Jadi, bagi pengguna biasa, tiga kebiasaan ini lebih berguna daripada memihak:
1. Setiap kali melakukan deposit, salin ulang alamat dari halaman bursa. Jangan gunakan alamat yang disimpan beberapa bulan lalu
2. Untuk jumlah besar, kirim sedikit dulu dan pastikan sudah masuk sebelum mengirim sisanya
3. Perhatikan pernyataan pertama bursa setelah terjadi masalah dan apakah pernyataan berikutnya konsisten. Semakin cepat ceritanya berubah, semakin perlu waspada
Pada akhirnya, platform menanggung kerugiannya. Itu kabar baik. Namun, kepercayaan biasanya terkikis dalam beberapa jam saat mereka “awalnya menyangkal, lalu mengakui”.
Saat melakukan deposit, apakah kamu selalu menyalin ulang alamat, atau terbiasa langsung menggunakan alamat yang tersimpan di daftar kontak?
#CoinDCX #交易所安全 #链上安全 #USDT
Kejadian yang menimpa bursa India CoinDCX dalam beberapa hari terakhir patut dicermati oleh siapa pun yang sering melakukan deposit.
Pada 21 Oktober, pemantauan on-chain mendeteksi sekitar 15,99 juta USDT dan 5.783 TRX keluar dari alamat deposit TRON yang terkait dengan CoinDCX. Dana tersebut kemudian dipecah dan dikirim ke alamat deposit di beberapa bursa besar.
Situasinya cepat berubah:
🔹 Salah satu pendiri awalnya mengatakan bahwa alamat-alamat tersebut adalah dompet lama yang sudah ditinggalkan setelah diretas pada Juli 2025, tidak ada peretasan baru, dan meminta semua orang untuk “jangan menyebarkan rumor”
🔹 ZachXBT kemudian menunjukkan bahwa salah satu alamat deposit lama yang ditandai itu masih mengumpulkan deposit pengguna ke dompet panas bursa saat ini hingga April dan Mei 2026
🔹 CoinDCX mengubah pernyataannya dan mengakui bahwa proses pengumpulan dana dari alamat deposit lama sempat gagal selama beberapa waktu, sehingga menimbulkan kerugian operasional. Kerugian itu ditanggung platform sendiri dan saldo pengguna akan dikreditkan. Dana di dompet dingin tetap aman
🔹 ZachXBT langsung menyerukan agar pengguna menarik dana. Sejumlah pengamat on-chain menghitung bahwa jarak antara pernyataan “ini tidak ada hubungannya dengan kami” dan pengakuan “kerugian operasional” hanya sekitar 3,5 jam
Menurut saya, hal paling berharga dari kejadian ini bukanlah mencari siapa yang harus disalahkan, melainkan kalimat yang disampaikan seorang pengembang: setelah diretas, bursa bisa mengganti kunci privat, tetapi tidak bisa mengganti alamat deposit. Alamat itu sudah tersimpan di daftar alamat pengguna, skrip, dan berbagai integrasi. Orang-orang akan terus mengirim uang ke sana.
Jadi, bagi pengguna biasa, tiga kebiasaan ini lebih berguna daripada memihak:
1. Setiap kali melakukan deposit, salin ulang alamat dari halaman bursa. Jangan gunakan alamat yang disimpan beberapa bulan lalu
2. Untuk jumlah besar, kirim sedikit dulu dan pastikan sudah masuk sebelum mengirim sisanya
3. Perhatikan pernyataan pertama bursa setelah terjadi masalah dan apakah pernyataan berikutnya konsisten. Semakin cepat ceritanya berubah, semakin perlu waspada
Pada akhirnya, platform menanggung kerugiannya. Itu kabar baik. Namun, kepercayaan biasanya terkikis dalam beberapa jam saat mereka “awalnya menyangkal, lalu mengakui”.
Saat melakukan deposit, apakah kamu selalu menyalin ulang alamat, atau terbiasa langsung menggunakan alamat yang tersimpan di daftar kontak?
#CoinDCX #交易所安全 #链上安全 #USDT