Pada 25 Oktober 2026, CoinDCX mengonfirmasi bahwa mereka kehilangan 15,99 juta USDT dari dompet yang sudah dinonaktifkan. Sebelumnya, pada 22 Oktober, CEO Sumit Gupta menepis peringatan tentang peretasan itu dan menyebutnya hanya kemungkinan “alarm palsu.” Perubahan sikap ini menimbulkan pertanyaan tentang bagaimana bursa tersebut memantau dompet-dompet itu dan menyampaikan informasi kepada pelanggannya.

Kegagalan besar yang menurut bursa telah mereka tangani

Dalam sebuah unggahan, CoinDCX mengatakan bahwa pelanggan masih mengirimkan deposit ke dompet yang dinonaktifkan akibat peretasan pada Juli 2025. Layanan sweeping otomatis platform itu seharusnya memindahkan deposit tersebut ke dompet aktif. Namun, menurut bursa tersebut, layanan itu “tidak berfungsi selama jangka waktu tertentu.”

Bursa tersebut mengklaim telah mengganti seluruh dana deposit dan menanggung kerugiannya. Perdagangan dan penarikan berlangsung seperti biasa. CoinDCX berkomitmen untuk mengawasi sistem lamanya dengan lebih ketat.

Dari “alarm palsu” hingga pengakuan

Kontroversi bermula pada 22 Oktober, ketika peneliti Darcy menandai transfer TRON yang mencurigakan. Gupta menduga para peretas menggunakan kembali wallet yang telah diretas pada 2025. CoinDCX mengklaim bahwa sejumlah laporan tertentu ternyata menyesatkan.

Penjelasan tersebut dipertanyakan oleh investigator ZachXBT, yang menunjukkan bahwa wallet yang diklaim sudah tidak digunakan itu baru-baru ini dipakai untuk mentransfer deposit pada April dan Mei 2026. Cryptopolitan melaporkan penyangkalan tersebut.

Apa yang ditunjukkan blockchain versus apa yang dikatakan CoinDCX

Pada 21 Oktober, Bitquery mendapati bahwa 15,99 juta USDT ditransfer dari 40 wallet yang terkait dengan CoinDCX. Salah satu wallet tersebut mengendalikan dana senilai $15,82 juta, yang berasal dari 88 transaksi.

Transfer rutin terakhir dilakukan pada pukul 12.14 UTC, sedangkan pergerakan pertama pelaku pencurian terjadi pada pukul 12.19 UTC. Bitquery juga menemukan 276 pengisian saldo untuk biaya transaksi sejak Agustus dan aktivitas pemindahan dana setelah pencurian. Informasi ini bertentangan dengan pernyataan bahwa wallet tersebut tidak aktif.

Sekitar $9,63 juta telah ditransfer melalui enam wallet perantara ke OKX, Binance, dan Gate dalam kurun waktu 18 jam. Tether membekukan $2,21 juta di sembilan wallet pada 22 Oktober. Menurut cuplikan data Bitquery yang diambil pada 23 Oktober, setidaknya $30.000 masih tersisa di wallet pelaku pencurian. Blockchain tidak dapat memberikan informasi tentang bagaimana pelaku mendapatkan akses ke wallet tersebut.

Judul SEO: Pengurasan 16 Juta USDT dari CoinDCX: Linimasa Wallet, Transfer ke Bursa, dan Pembekuan oleh Tether

Bursa kecil dengan tahun yang penuh masalah

Pada 26 Oktober, DefiLlama mencatat cadangan CoinDCX sebesar $173,3 juta dan volume perdagangan spot 24 jamnya sebesar $1,47 juta. Kedua angka ini mengukur hal yang berbeda: cadangan menunjukkan aset yang dilaporkan, sedangkan volume perdagangan mencerminkan aktivitas pasar. Keduanya tidak menunjukkan berapa banyak utang CoinDCX kepada pelanggan, sehingga angka-angka ini saja tidak cukup untuk mengetahui apakah seluruh deposit pelanggan didukung sepenuhnya oleh aset.

Laporan CoinDCX bulan September mencatat 23,1 juta pengguna terdaftar dan Crypto Investor Protection Fund senilai ₹57,07 crore. Dana tersebut memberikan perlindungan tambahan, tetapi tidak menjamin setiap kerugian akan ditanggung. Perbedaan ini penting karena CoinDCX telah kehilangan sekitar $44 juta akibat peretasan pada Juli 2025, sebelum insiden terbaru senilai $16 juta.

Mengapa pertanyaan tentang tata kelola menyebar

Kasus CoinDCX mencerminkan kelemahan yang lebih luas dalam keamanan kripto. TRM Labs menemukan bahwa kompromi terhadap infrastruktur dan operasional menyebabkan sekitar 76% kerugian akibat peretasan kripto pada paruh pertama 2026, meskipun hanya mencakup 15% dari seluruh insiden. Kegagalan semacam ini mungkin relatif jarang, tetapi dampak finansialnya bisa sangat besar.

Pertanyaan seputar respons CoinDCX juga berdampak di luar kalangan pelanggannya. Coinbase berinvestasi di bursa tersebut pada Oktober 2025 sebagai bagian dari ekspansinya ke India dan Timur Tengah. Chainalysis menempatkan India di peringkat keenam dunia dalam adopsi kripto akar rumput. Seiring meningkatnya minat di kawasan itu, cara CoinDCX menangani insiden ini menjadi penting. Menanggung kerugian memang perlu, tetapi memulihkan kepercayaan membutuhkan lebih dari itu: menjelaskan mengapa mereka awalnya menganggap pengurasan dana dari wallet yang masih aktif sebagai “alarm palsu”.

Para pemikir paling cerdas di dunia kripto sudah membaca buletin kami. Mau bergabung? Ikuti langkah mereka.