Ngày 25 tháng 10 năm 2026, CoinDCX xác nhận đã mất 15,99 triệu USDT từ các ví đã ngừng sử dụng. Trước đó, vào ngày 22 tháng 10, CEO Sumit Gupta đã bác bỏ cảnh báo về vụ xâm nhập, cho rằng đó có thể chỉ là “báo động giả”. Sự thay đổi này làm dấy lên nghi vấn về cách sàn giao dịch theo dõi những ví đó và cung cấp thông tin cho khách hàng.

Sàn giao dịch cho biết đã gánh chịu một sự cố nghiêm trọng trên diện rộng

Trong một bài đăng, CoinDCX cho biết khách hàng vẫn gửi tiền vào các ví đã ngừng sử dụng sau vụ tấn công hồi tháng 7 năm 2025. Dịch vụ chuyển tiền tự động của nền tảng lẽ ra phải chuyển các khoản tiền gửi đó vào những ví đang hoạt động. Tuy nhiên, theo sàn giao dịch, dịch vụ này “đã ngừng hoạt động trong một khoảng thời gian nhất định”.

Sàn giao dịch tuyên bố đã bồi hoàn toàn bộ tiền gửi và tự gánh chịu khoản lỗ. Giao dịch và rút tiền vẫn diễn ra bình thường. CoinDCX cam kết sẽ giám sát chặt chẽ hơn các hệ thống cũ của mình.

Từ “báo động giả” đến thừa nhận

Tranh cãi bắt đầu vào ngày 22 tháng 10, khi nhà nghiên cứu Darcy cảnh báo về các giao dịch TRON đáng ngờ. Gupta cho rằng tin tặc đã tái sử dụng những ví bị xâm phạm vào năm 2025. CoinDCX tuyên bố một số báo cáo đã đưa thông tin sai lệch.

Lời giải thích này bị nhà điều tra ZachXBT đặt nghi vấn. Ông chỉ ra rằng những ví được cho là đã ngừng hoạt động gần đây vẫn được dùng để chuyển tiền gửi vào tháng 4 và tháng 5 năm 2026. Cryptopolitan đưa tin về lời phủ nhận này.

Dữ liệu trên chuỗi cho thấy gì và CoinDCX nói gì

Ngày 21 tháng 10, Bitquery phát hiện 15,99 triệu USDT được chuyển từ 40 ví có liên hệ với CoinDCX. Một trong những ví này kiểm soát 15,82 triệu USD, số tiền được chuyển đến qua 88 giao dịch.

Giao dịch thông thường cuối cùng diễn ra lúc 12:14 UTC, trong khi hành động đầu tiên của kẻ trộm bắt đầu lúc 12:19 UTC. Bitquery cũng phát hiện 276 lần nạp phí kể từ tháng 8 và hoạt động quét gom tiền sau vụ trộm. Những thông tin này mâu thuẫn với tuyên bố rằng các ví đã ngừng hoạt động.

Khoảng 9,63 triệu USD đã được chuyển qua sáu ví trung gian đến OKX, Binance và Gate trong vòng 18 giờ. Tether đã đóng băng 2,21 triệu USD trong chín ví vào ngày 22 tháng 10. Theo ảnh chụp dữ liệu Bitquery ghi nhận ngày 23 tháng 10, ít nhất 30.000 USD vẫn còn trong các ví của kẻ trộm. Blockchain không thể cung cấp thông tin về cách thủ phạm truy cập được vào các ví này.

Tiêu đề SEO: Vụ rút 16 triệu USD bằng USDT khỏi CoinDCX: Dòng thời gian giao dịch ví, chuyển tiền qua các sàn và lệnh đóng băng của Tether

Một sàn giao dịch nhỏ trải qua năm đầy biến động

Ngày 26 tháng 10, DefiLlama ghi nhận lượng dự trữ của CoinDCX ở mức 173,3 triệu USD và khối lượng giao dịch giao ngay trong 24 giờ là 1,47 triệu USD. Hai con số này thể hiện những điều khác nhau: lượng dự trữ cho biết tài sản được báo cáo, còn khối lượng giao dịch phản ánh hoạt động thị trường. Không con số nào cho biết CoinDCX nợ khách hàng bao nhiêu, vì vậy chỉ dựa vào các số liệu này thì không thể biết tiền gửi của khách hàng có được bảo đảm đầy đủ hay không.

Báo cáo tháng 9 của CoinDCX ghi nhận 23,1 triệu người dùng đã đăng ký và Quỹ Bảo vệ Nhà đầu tư Crypto trị giá ₹57,07 crore. Quỹ này bổ sung thêm một lớp bảo vệ, nhưng không đảm bảo bồi thường cho mọi tổn thất. Điều đó đáng lưu ý vì CoinDCX đã mất khoảng 44 triệu USD trong vụ tấn công hồi tháng 7 năm 2025, trước sự cố mới nhất trị giá 16 triệu USD.

Vì sao những câu hỏi về quản trị lại lan rộng

Vụ việc của CoinDCX phản ánh một điểm yếu rộng hơn trong lĩnh vực bảo mật tiền mã hóa. TRM Labs phát hiện các vụ xâm phạm cơ sở hạ tầng và quy trình vận hành gây ra khoảng 76% tổn thất do các vụ tấn công tiền mã hóa trong nửa đầu năm 2026, dù chỉ chiếm 15% số vụ. Những sự cố như vậy có thể tương đối hiếm gặp, nhưng hậu quả tài chính có thể rất nghiêm trọng.

Những câu hỏi xoay quanh cách CoinDCX ứng phó cũng vượt ra ngoài phạm vi khách hàng của sàn. Coinbase đã đầu tư vào sàn giao dịch này vào tháng 10 năm 2025, trong khuôn khổ kế hoạch mở rộng sang Ấn Độ và Trung Đông. Chainalysis xếp Ấn Độ ở vị trí thứ sáu toàn cầu về mức độ chấp nhận tiền mã hóa ở cấp cơ sở. Khi mối quan tâm trong khu vực ngày càng tăng, cách CoinDCX xử lý sự cố này rất đáng chú ý. Bù đắp tổn thất là điều cần thiết, nhưng để khôi phục niềm tin cần nhiều hơn thế: giải thích vì sao ban đầu sàn lại gạt bỏ tình trạng rút tiền liên tục khỏi một ví đang hoạt động, cho rằng đó là “báo động giả”.

Những bộ óc xuất sắc nhất trong lĩnh vực tiền mã hóa đã đọc bản tin của chúng tôi. Bạn muốn tham gia cùng họ không? Hãy đăng ký.