Sàn giao dịch tiền mã hóa Ấn Độ CoinDCX hiện đã thừa nhận khoản thiệt hại 15,99 triệu USD sau khi những kẻ tấn công rút tiền từ các ví cũ liên quan đến vụ tấn công hồi tháng 7 năm 2025. Xác nhận này được đưa ra ba ngày sau khi nhà điều tra blockchain ZachXBT lần đầu báo cáo vụ trộm bị nghi ngờ.

Trong khi đó, đồng sáng lập CoinDCX Sumit Gupta ban đầu bác bỏ các cáo buộc, cho rằng đó chỉ là tin đồn.

CoinDCX xác nhận thiệt hại 15,99 triệu USD từ các ví đã ngừng sử dụng

Trong thông báo của công ty, CoinDCX cho biết họ phát hiện hoạt động bất thường vào ngày 21 tháng 10 năm 2026 và xác định có các giao dịch chuyển tiền bất thường vào ngày hôm sau. Cuộc điều tra cho thấy cơ sở hạ tầng ví cũ, bị xâm phạm trong sự cố ngày 19 tháng 7 năm 2025, vẫn còn giữ tiền do dịch vụ quét tự động đã không hoạt động.

Dịch vụ này được thiết kế để chuyển tiền nạp từ địa chỉ riêng của người dùng vào các ví vận hành an toàn. Tuy nhiên, tiền được gửi đến các địa chỉ cũ đã tích tụ trên chuỗi thay vì được chuyển vào các ví chính.

Theo báo cáo được cung cấp, vào ngày 21 tháng 10, những kẻ tấn công đã rút 15,99 triệu USDT và 5.784 TRX qua 44 giao dịch. CoinDCX cho biết công ty sẽ tự gánh toàn bộ khoản lỗ.

CoinDCX: Tin đồn, phủ nhận và thừa nhận khoản lỗ

Trong bài đăng ngày 22 tháng 10, nhà điều tra blockchain ZachXBT cho biết khoảng 15,99 triệu USDT và 5.783,81 TRX đã bị đánh cắp từ các ví liên kết với CoinDCX. Ban đầu, CEO Sumit Gupta bác bỏ những cáo buộc này, gọi đó là tin đồn và nói rằng không địa chỉ nào của sàn bị ảnh hưởng.

ZachXBT chỉ trích gay gắt cách công ty phản hồi, cáo buộc các nhà đồng sáng lập либо nói dối về vụ trộm, либо thiếu năng lực một cách cẩu thả. Ông cũng khuyên người dùng rút tiền khỏi CoinDCX nếu họ coi trọng tài sản của mình.

Hãy rút toàn bộ tiền khỏi CoinDCX nếu bạn coi trọng tài sản của mình.

Các nhà đồng sáng lập của công ty là những gã hề đang điều hành một rạp xiếc.

Họ công khai lẫn riêng tư phủ nhận việc tài sản bị đánh cắp, nghĩa là họ đã nói dối trắng trợn hoặc thiếu năng lực một cách cẩu thả.

Sau đó, họ công bố vụ trộm 16 triệu USD và… pic.twitter.com/uEmtogPonq

— ZachXBT (@zachxbt) ngày 22 tháng 10 năm 2026

Sau đó, CoinDCX xác nhận khoản lỗ trong thông báo của công ty, cho biết số tiền đã bị rút khỏi hạ tầng ví cũ, vốn bị xâm nhập trong sự cố an ninh ngày 19 tháng 7 năm 2025.

Giờ đây, câu hỏi đặt ra là vì sao các ví cũ vẫn chứa tiền của khách hàng dù đã xảy ra sự cố an ninh.

Vì sao các ví cũ vẫn chứa tiền của khách hàng

Sau vụ tấn công vào tháng 7 năm 2025, gây thiệt hại được báo cáo là 44 triệu USD, CoinDCX đã yêu cầu người dùng chuyển sang các địa chỉ nạp tiền mới. Tuy nhiên, một số người dùng và nền tảng vẫn tiếp tục gửi tiền đến các ví cũ.

CoinDCX cho biết họ vẫn nhận tiền được gửi đến các địa chỉ ví cũ và ghi có số tiền đó vào tài khoản người dùng. Theo dự kiến, một dịch vụ quét ví riêng sẽ chuyển số tiền này sang các ví an toàn hơn.

Nhưng khi hệ thống đó gặp trục trặc, tiền vẫn nằm trong các ví cũ, nơi tin tặc vẫn có thể truy cập.

CoinDCX cho biết tiền của người dùng vẫn an toàn

Sau thông báo, sàn giao dịch cho biết số dư của các khách hàng bị ảnh hưởng đã được ghi có nội bộ, đồng thời khẳng định các ví đang hoạt động, kho lạnh và hệ thống giao dịch không bị ảnh hưởng.

CoinDCX cũng cho biết Tether đã đóng băng khoảng 2,21 triệu USD trong số tiền bị đánh cắp.