CoinDCX menetapkan nilai kerugian hampir $16 juta akibat insiden dompet yang awalnya dianggap CEO-nya sebagai alarm palsu. Bursa asal India itu mengonfirmasi kerugian tersebut dalam pembaruan pada 25 Oktober. Menurut perusahaan, 15,99 juta USDT yang hilang berasal dari infrastruktur yang sudah tidak digunakan. Perusahaan menyatakan telah menanggung kerugian itu dan saldo pelanggan tidak terdampak. Jaminan tersebut berasal dari CoinDCX, bukan dari penilaian independen atas cadangan dananya.

Perubahan sikap secara terbuka merupakan bagian penting dari kisah ini. Menurut The Block, CEO Sumit Gupta awalnya membantah laporan tentang peretasan sebelum bursa tersebut mengakui adanya kerugian. Penyelidik blockchain ZachXBT mempertanyakan keterangan itu. Publikasi tersebut mengaitkan infrastruktur yang terdampak dengan peretasan CoinDCX senilai sekitar $44 juta pada Juli 2025. Latar belakang itu membuat perbedaan antara menghentikan penggunaan sebuah dompet dan menghilangkan risiko yang masih melekat padanya menjadi sangat penting.

Bagaimana dompet yang sudah dinonaktifkan masih menyimpan uang

Dalam pembaruan resminya, CoinDCX menyebut aktivitas tidak biasa terjadi pada 21 Oktober dan perpindahan dana yang tidak wajar pada hari berikutnya. Perusahaan mengatakan beberapa pengguna terus menyetor dana ke alamat lama. Akun pelanggan menerima kredit ketika transfer tersebut masuk. Sebuah proses pemindahan terpisah seharusnya memindahkan token ke dompet aman. Perusahaan mengatakan proses itu sempat gagal, sehingga dana menumpuk.

Penjelasan itu memisahkan dua hal yang mudah disalahartikan pelanggan sebagai peristiwa yang sama. Saldo yang muncul di akun bursa tidak dengan sendirinya membuktikan bahwa token yang mendasarinya telah mencapai lokasi penyimpanan yang dituju. Dalam kasus ini, bursa menjelaskan adanya jeda antara pengkreditan saldo dan pemindahan aset. Menutup jeda tersebut membutuhkan kontrol operasional sekaligus instruksi untuk menggunakan alamat baru. Menyebut infrastruktur telah dinonaktifkan hanya memberi sedikit rasa aman jika infrastruktur itu masih bisa menerima setoran bernilai tinggi.

Pertanyaan yang tersisa setelah kerugian ini

CoinDCX mengatakan perdagangan, setoran, dan penarikan terus berjalan normal. Perusahaan juga menyatakan aset pengguna disimpan di dompet dingin terpisah dan mengakui bahwa komunikasinya bisa lebih proaktif. Pembaruan itu tidak memastikan siapa yang melakukan pencurian. Pernyataan bahwa layanan tidak terganggu juga tidak dengan sendirinya menuntaskan penyelidikan keamanan. Pelanggan membutuhkan penjelasan yang jelas mengenai proses yang gagal, lamanya paparan risiko, dan pemeriksaan yang diterapkan untuk mencegah kejadian serupa.

Bagi pengguna yang akan melakukan setoran lagi, instruksi langsung dari bursa adalah untuk memeriksa alamat terkini di aplikasi atau situs webnya setiap kali. Alamat yang disimpan dari transfer sebelumnya bisa tetap digunakan setelah sistem yang seharusnya menanganinya sudah tidak aktif. Persoalan yang lebih luas adalah apakah CoinDCX dapat menunjukkan bahwa infrastruktur usang tidak lagi membuat dana terpapar risiko. Janji perusahaan untuk menanggung kerugian menjawab siapa yang membayar insiden ini. Penjelasan terperinci tentang kontrol yang gagal akan menjawab mengapa pelanggan seharusnya mengharapkan hasil yang berbeda lain kali.

---------------

Penulis: Ren Nakamura Asia NewsroomBerita Kripto Terkini

Berlangganan GCP melalui aplikasi pembaca