Soal CoinDCX ini, 15,99 juta USDT yang hilang bukan inti masalahnya. Yang jadi persoalan adalah tiga kata: “alarm palsu”.
Mari urutkan kronologinya: pada 21 Oktober, seseorang di blockchain melihat ada arus keluar yang tidak biasa dari sebuah alamat TRON. Pada Rabu, CEO Sumit Gupta menulis di X bahwa hal itu terdengar seperti false alarm. Lalu pada Minggu, pihak resmi mengakui sendiri: 15,99 juta USDT hilang. Dana itu dipindahkan dari alamat deposit lama yang sudah “dipensiunkan” setelah insiden 44 juta pada Juli 2025. Penyebabnya, layanan sweep otomatis sempat berhenti beroperasi, sementara pengguna masih mengirim dana ke alamat lama itu. Dana pun menumpuk di sana, menunggu untuk disikat orang.
Coba pikirkan. Mereka sudah tahu alamat lama itu bermasalah, tetapi masih membiarkan pengguna menyetor dana ke sana. Layanan sweep berhenti tanpa ada yang menyadarinya; detektif blockchain yang lebih dulu mengetahuinya, sementara reaksi pertama bosnya justru menyangkal kabar tersebut.
Pernyataan resmi sekarang: “masalah operasional pada infrastruktur lama, bukan peretasan baru”. Perusahaan menanggung kerugiannya sendiri, dan dana pengguna aktif disimpan di cold wallet. Menanggung kerugian itu langkah yang benar—untuk itu saya beri nilai plus. Tapi ungkapan “bukan peretasan baru” itu, terus terang saja, sama seperti menganggap celah yang sama sebagai urusan tahun lalu supaya laporan tahun ini terlihat lebih bagus. Tether membekukan sekitar 13,8%; sisanya pada dasarnya jangan terlalu berharap. Kalau dijumlahkan dari kedua insiden, totalnya hampir 60 juta.
Hari ini CEO akhirnya muncul dan mengakui bahwa menyebutnya alarm palsu waktu itu adalah kesalahannya. Terlambat. Kalau bursa bermasalah, mereka bilang “semuanya normal” dulu, lalu perlahan mengubah pernyataan—siapa yang belum pernah melihat skenario seperti ini?
Pesan singkat untuk investor ritel: alamat deposit yang diberikan bursa bukan alamat permanen. Setiap kali mau deposit, salin ulang alamatnya; jangan pakai alamat lama yang sudah tersimpan di kontak selama setahun. Untuk posisi jangka panjang, pegang sendiri asetmu. Selain itu, beberapa hari ini email phishing yang menyamar sebagai CoinDCX sudah mulai beredar. Anggap semua “pemberitahuan kompensasi” sebagai penipuan.
#CoinDCX #KeamananBursa
Mari urutkan kronologinya: pada 21 Oktober, seseorang di blockchain melihat ada arus keluar yang tidak biasa dari sebuah alamat TRON. Pada Rabu, CEO Sumit Gupta menulis di X bahwa hal itu terdengar seperti false alarm. Lalu pada Minggu, pihak resmi mengakui sendiri: 15,99 juta USDT hilang. Dana itu dipindahkan dari alamat deposit lama yang sudah “dipensiunkan” setelah insiden 44 juta pada Juli 2025. Penyebabnya, layanan sweep otomatis sempat berhenti beroperasi, sementara pengguna masih mengirim dana ke alamat lama itu. Dana pun menumpuk di sana, menunggu untuk disikat orang.
Coba pikirkan. Mereka sudah tahu alamat lama itu bermasalah, tetapi masih membiarkan pengguna menyetor dana ke sana. Layanan sweep berhenti tanpa ada yang menyadarinya; detektif blockchain yang lebih dulu mengetahuinya, sementara reaksi pertama bosnya justru menyangkal kabar tersebut.
Pernyataan resmi sekarang: “masalah operasional pada infrastruktur lama, bukan peretasan baru”. Perusahaan menanggung kerugiannya sendiri, dan dana pengguna aktif disimpan di cold wallet. Menanggung kerugian itu langkah yang benar—untuk itu saya beri nilai plus. Tapi ungkapan “bukan peretasan baru” itu, terus terang saja, sama seperti menganggap celah yang sama sebagai urusan tahun lalu supaya laporan tahun ini terlihat lebih bagus. Tether membekukan sekitar 13,8%; sisanya pada dasarnya jangan terlalu berharap. Kalau dijumlahkan dari kedua insiden, totalnya hampir 60 juta.
Hari ini CEO akhirnya muncul dan mengakui bahwa menyebutnya alarm palsu waktu itu adalah kesalahannya. Terlambat. Kalau bursa bermasalah, mereka bilang “semuanya normal” dulu, lalu perlahan mengubah pernyataan—siapa yang belum pernah melihat skenario seperti ini?
Pesan singkat untuk investor ritel: alamat deposit yang diberikan bursa bukan alamat permanen. Setiap kali mau deposit, salin ulang alamatnya; jangan pakai alamat lama yang sudah tersimpan di kontak selama setahun. Untuk posisi jangka panjang, pegang sendiri asetmu. Selain itu, beberapa hari ini email phishing yang menyamar sebagai CoinDCX sudah mulai beredar. Anggap semua “pemberitahuan kompensasi” sebagai penipuan.
#CoinDCX #KeamananBursa