Bursa kripto India CoinDCX kini mengakui kerugian sebesar $15,99 juta setelah penyerang menguras dana dari dompet lama yang terkait dengan peretasan pada Juli 2025. Konfirmasi ini disampaikan tiga hari setelah penyelidik blockchain ZachXBT pertama kali melaporkan dugaan pencurian tersebut.

Sementara itu, salah satu pendiri CoinDCX, Sumit Gupta, awalnya membantah klaim tersebut dan mengatakan bahwa itu hanya rumor.

CoinDCX Mengonfirmasi Kerugian $15,99 Juta dari Dompet yang Sudah Tidak Digunakan

Dalam pengumuman perusahaan, CoinDCX mengatakan bahwa mereka mendeteksi aktivitas tidak biasa pada 21 Oktober 2026 dan mengidentifikasi perpindahan dana yang mencurigakan keesokan harinya. Investigasi mereka menemukan bahwa infrastruktur dompet lama, yang telah diretas dalam insiden 19 Juli 2025, masih menyimpan dana karena layanan pemindahan otomatis gagal berfungsi.

Layanan ini dirancang untuk memindahkan setoran dari alamat pengguna perorangan ke dompet operasional yang aman. Namun, setoran yang dikirim ke alamat lama menumpuk di blockchain alih-alih dipindahkan ke dompet utama.

Menurut laporan yang diberikan, pada 21 Oktober para penyerang menguras 15,99 juta USDT dan 5.784 TRX dalam 44 transaksi. CoinDCX mengatakan perusahaan akan menanggung seluruh kerugian tersebut.

CoinDCX: Rumor, Penyangkalan, dan Pengakuan Kerugian

Dalam unggahan pada 22 Oktober, penyelidik blockchain ZachXBT mengatakan sekitar 15,99 juta USDT dan 5.783,81 TRX telah dicuri dari dompet yang terkait dengan CoinDCX. CEO Sumit Gupta awalnya menepis klaim tersebut sebagai rumor, dengan mengatakan tidak ada alamat bursa yang terdampak.

ZachXBT mengkritik keras tanggapan tersebut, menuduh para pendiri bersama perusahaan berbohong tentang pencurian itu atau sangat tidak kompeten hingga lalai. Ia juga mendesak pengguna untuk menarik dana mereka dari CoinDCX jika mereka menghargai asetnya.

Tarik semua dana dari CoinDCX jika Anda menghargai aset Anda.

Para pendiri bersamanya adalah badut yang menjalankan sirkus.

Mereka menyangkal secara terbuka maupun pribadi bahwa aset mereka telah dicuri, yang berarti mereka terang-terangan berbohong atau sangat tidak kompeten hingga lalai.

Belakangan, mereka mengungkapkan pencurian senilai $16 juta dan… pic.twitter.com/uEmtogPonq

— ZachXBT (@zachxbt) 22 Oktober 2026

CoinDCX kemudian mengonfirmasi kerugian tersebut dalam pembaruan perusahaan, dengan mengatakan dana itu dikuras dari infrastruktur dompet lama yang diretas saat insiden keamanan pada 19 Juli 2025.

Kini, pertanyaannya adalah mengapa dompet lama masih menyimpan dana pelanggan meskipun telah terjadi pelanggaran keamanan.

Mengapa Dompet Lama Masih Menyimpan Dana Pelanggan

Setelah peretasan pada Juli 2025 yang dilaporkan menyebabkan kerugian sebesar $44 juta, CoinDCX meminta pengguna beralih ke alamat setoran baru. Namun, sebagian pengguna dan platform terus mengirimkan dana ke dompet lama.

CoinDCX mengatakan pihaknya masih menerima dana yang dikirim ke alamat dompet lama dan menambahkannya ke akun pengguna. Dana tersebut seharusnya dipindahkan ke dompet yang lebih aman melalui layanan pemindahan terpisah. 

Namun, ketika sistem itu gagal, dana tersebut tetap berada di dompet lama, yang masih dapat diakses oleh para peretas.

CoinDCX Mengatakan Dana Pengguna Tetap Aman

Setelah pengumuman tersebut, bursa mengatakan saldo pelanggan yang terdampak telah dikreditkan ke akun mereka secara internal dan dompet aktif, penyimpanan dingin, serta sistem perdagangan mereka tidak terdampak.

CoinDCX juga mengatakan Tether membekukan sekitar $2,21 juta dari dana yang dicuri.