CoinDCX phủ nhận vụ hack 16 triệu USD, truy vết các ví bị đánh dấu liên quan đến sự cố năm 2025

Đồng sáng lập CoinDCX – Sumit Gupta ban đầu phủ nhận sàn giao dịch crypto Ấn Độ này vừa gặp sự cố bảo mật mới. Một chuyên gia an ninh đã phát hiện khoảng 15.99 triệu USD Tether (USDT) được chuyển ra khỏi các ví được gắn thẻ liên quan đến nền tảng này.

Gupta cho biết các địa chỉ này thuộc quyền sở hữu của CoinDCX trước khi vụ hack xảy ra vào tháng 07/2025 và đã bị xâm nhập trong đợt tấn công đó. Tuy nhiên, điều tra viên on-chain ZachXBT sau đó đã chỉ ra rằng, đến tận tháng 05/2026, vẫn còn một địa chỉ nạp tiền trong số đó tiếp tục quét tiền người dùng sang ví nóng hiện tại của CoinDCX. Gupta đã thừa nhận ý kiến này và cam kết rằng sẽ không có tiền của người dùng nào bị mất.

Giao dịch 15.8 triệu USD tạo nên làn sóng lo lắng

Darcy – Giám đốc Marketing của công ty bảo mật Salus – đã đăng cảnh báo trên X vào ngày 22/10.

Theo bài đăng, ví nóng của CoinDCX và một số địa chỉ nạp tiền đã gửi tiền về một địa chỉ TRON duy nhất vào cuối ngày 21/10 (theo giờ UTC+8). Tổng số tiền chuyển đi là khoảng 15.99 triệu USDT và 5,783.81 TRON (TRX).

Giao dịch lớn nhất là khoảng 15.82 triệu USDT. Địa chỉ nhận này sau đó đã chia số tiền ra nhiều ví khác nhau.

Sau một vài lần chuyển chia nhỏ, số tiền này đã đến các địa chỉ nạp tiền tại các sàn Binance, OKX, Gate và các sàn giao dịch khác, theo Darcy chia sẻ.

Tuy nhiên, ban lãnh đạo CoinDCX lại phản bác, cho rằng những ví này hiện không còn thuộc quyền kiểm soát của sàn.

Theo dõi chúng tôi trên X để cập nhật tin tức mới nhất

CoinDCX xác định ví bị cảnh báo có liên quan đến vụ hack năm ngoái

Gupta đã trả lời bài đăng của Darcy chỉ chưa đầy ba giờ sau khi nó được đăng tải.

“Cảm ơn đã thông báo nhưng thông tin này không chính xác và ví CoinDCX không bị tấn công. Mong bạn đừng lan truyền tin đồn,” anh cho biết.

Anh giải thích rằng Arkham đã gắn thẻ địa chỉ đó thuộc về CoinDCX. Tuy nhiên, sàn đã tạo ra các địa chỉ này vào tháng 01/2025 và chúng đã bị lộ trong cuộc tấn công vào tháng 07/2025.

Theo Gupta, tin tặc có vẻ như đang tận dụng lại các địa chỉ cũ này. Anh cũng cho biết đội ngũ kỹ thuật đã kiểm tra tất cả các ví trung tâm và ví người dùng hiện tại trên sàn.

Gupta khẳng định không có ví nào trong số đó chuyển tiền đến các địa chỉ bị cảnh báo. Ngoài ra, anh cho biết tất cả các địa chỉ CoinDCX đều minh bạch và được công khai trên trang proof-of-reserves (PoR) của sàn.

Vụ xâm nhập trước đó đã khiến CoinDCX thiệt hại khoảng 44.2 triệu USD vào tháng 07/2025. Tại thời điểm viết bài, Gupta cho biết tin tặc đã nhắm vào ví nội bộ dùng cho thanh khoản với sàn đối tác, và tiền của khách hàng vẫn an toàn.

ZachXBT đặt nghi vấn về lý do “ví cũ”

Nhà điều tra on-chain ZachXBT đã phản đối ý kiến của Gupta trong một bài đăng trên X.

Anh cho biết, một địa chỉ nạp tiền của CoinDCX bắt đầu bằng “TQKJQ” đã được một bên cung cấp thanh khoản sử dụng suốt 10 tháng sau vụ việc tháng 07/2025. Theo ZachXBT, địa chỉ này vẫn tiếp tục quét tiền nạp của người dùng về ví nóng công khai của CoinDCX, thậm chí còn nhận phí gas trong tháng 04 và 05/2026.

“Tức là có 15.8 triệu USD tiền nạp của người dùng chưa được đội bạn kiểm soát,” anh viết.

ZachXBT cũng đặt nghi vấn về mức độ an toàn của các sàn Ấn Độ, đồng thời nêu tên các sàn như WazirX và BitBNS cùng với CoinDCX. WazirX từng bị hack hơn 230 triệu USD vào tháng 07/2024.

Gupta đã trực tiếp phản hồi bài đăng này.

“Đúng, mình đã ghi nhận vụ việc và đội ngũ đang tiếp tục điều tra thêm, sẽ cập nhật sớm. Chúng tôi cam kết rằng người dùng sẽ không bị mất tài sản nào,” anh cho biết.

Trước đó, Gupta từng khẳng định các địa chỉ bị đánh dấu đã không còn thuộc CoinDCX, và phản hồi này cho thấy anh đã thay đổi lập trường.

Darcy chỉ ra ví nằm trong danh sách dự trữ của CoinDCX

Darcy tiếp tục nâng cao mức độ nghi ngại.

“Nếu @CoinDCX không bị hack, thì có nghĩa là chính sàn đã chiếm đoạt tài sản của người dùng,” CMO của Salus viết.

Darcy cho biết, có hai địa chỉ nằm trong bản proof-of-reserves mới nhất của CoinDCX đã gửi tiền cho địa chỉ được xác định là của hacker (TAg6SZ1HhgVVjUaKY1paQoFBUS2JFrg5bT). Hai địa chỉ này gồm:

• TFLxNHunhEizmeEdiMyA3r2XGLSKaEznGd
• TM5r1bNJ2TjZwfS757tPPtr84MwtEjL9qN

Darcy nói thêm rằng ví nóng TFLxN… vẫn tiếp tục chuyển 15 TRX dùng để trả phí gas cả trước lẫn sau thời điểm CoinDCX cho rằng bị hack.

“Ý bạn là tin tặc đã giúp các bạn phân phối tiền phí gas?” Darcy đặt câu hỏi.

Qua quá trình theo dõi, Darcy cho biết những khoản tiền này đều được chuyển lên các sàn giao dịch:

• OKX: khoảng 5.47 triệu USDT, cùng với một khoản riêng 50,000 USDT
• Binance: khoảng 2.02 triệu USDT
• Gate: khoảng 1.39 triệu USDT

Một số khoản tiền khác cũng được chuyển đến các địa chỉ liên quan đến Huione và Xinbi. Công ty phân tích blockchain Elliptic đã liên kết các chợ trên Telegram này với hoạt động rửa tiền quy mô lớn.

CoinDCX chưa lên tiếng công khai về các cáo buộc mới nhất từ Darcy tại thời điểm viết bài. Ông Gupta cho biết các kênh chính thức của sàn sẽ sớm chia sẻ thêm thông tin chi tiết.

Đăng ký kênh YouTube của chúng tôi để xem các lãnh đạo và phóng viên chia sẻ góc nhìn chuyên môn