ผู้ร่วมก่อตั้ง CoinDCX คือ Sumit Gupta ปฏิเสธในตอนแรกเกี่ยวกับการถูกเจาะระบบครั้งใหม่ที่เว็บเทรดคริปโตของอินเดีย โดยนักวิจัยด้านความปลอดภัยได้แจ้งเตือนว่ามีเงินจำนวน 15.99 ล้าน USD ในรูปแบบ Tether (USDT) ถูกย้ายออกจากกระเป๋าเงินซึ่งเชื่อมโยงกับแพลตฟอร์มนี้
Gupta ระบุว่าที่อยู่นั้นเคยเป็นของ CoinDCX ก่อนการแฮ็กในเดือนกรกฎาคม 2025 และถูกละเมิดในเหตุการณ์ครั้งนั้น อย่างไรก็ตาม นักสืบในเครือข่ายบล็อกเชนอย่าง ZachXBT ชี้ว่า หนึ่งในที่อยู่ฝากเหล่านั้นยังคงกวาดเงินผู้ใช้เข้าสู่กระเป๋าร้อนปัจจุบันของ CoinDCX แม้กระทั่งในเดือนพฤษภาคม 2026 Gupta ยอมรับประเด็นนี้และกล่าวว่าผู้ใช้จะไม่สูญเสียเงินทุนแต่อย่างใด
การโอน 15.8 ล้าน USD จุดสัญญาณเตือนภัย
Darcy ประธานเจ้าหน้าที่ฝ่ายการตลาดของบริษัทความปลอดภัย Salus ได้แจ้ง สัญญาณเตือน บน X เมื่อวันที่ 22 ตุลาคม
จากโพสต์ดังกล่าว กระเป๋าร้อนที่รายงานว่าเป็นของ CoinDCX และที่อยู่ฝากหลายแห่งได้ส่งเงินไปยังที่อยู่ TRON เดียวกันในช่วงดึกวันที่ 21 ตุลาคม (UTC+8) โดยมียอดเงินไหลออกประมาณ 15.99 ล้าน USDT และ 5,783.81 TRON (TRX)
การโอนที่ใหญ่ที่สุดคือประมาณ 15.82 ล้าน USDT ซึ่งที่อยู่รับดังกล่าวได้แบ่งเงินนั้นออกไปยังกระเป๋าหลายใบ
หลังจากการแบ่งเงินหลายรอบ เงินดังกล่าวได้ถูกส่งต่อไปยังที่อยู่ฝากใน Binance, OKX, Gate และแพลตฟอร์มแลกเปลี่ยนคริปโตอื่น ๆ ตามที่ Darcy ระบุไว้
อย่างไรก็ตาม ผู้บริหารของ CoinDCX โต้แย้งว่ากระเป๋าทั้งหมดเหล่านั้นไม่ได้เป็นของเว็บเทรดนี้อีกต่อไป
ติดตามเราบน X เพื่อรับข่าวสารล่าสุดแบบเรียลไทม์
CoinDCX สืบย้อนที่อยู่ต้องสงสัยกลับไปยังเหตุแฮ็กเมื่อปีที่แล้ว
Gupta ตอบกลับโพสต์ของ Darcy ในเวลาน้อยกว่าสามชั่วโมงหลังจากที่โพสต์นั้นเผยแพร่
ขอบคุณที่ชี้แจง แต่ข้อมูลนี้ไม่ถูกต้องและกระเป๋า CoinDCX ไม่ได้ถูกเจาะ กรุณาอย่าเผยแพร่ข่าวลือ, เขากล่าว.
เขาอธิบายว่า Arkham ได้แท็กที่อยู่เหล่านั้นไว้กับ CoinDCX แต่ทางแพลตฟอร์มสร้างที่อยู่เหล่านี้ในเดือนมกราคม 2025 และถูกแฮ็กในเหตุการณ์เดือนกรกฎาคม 2025
ในมุมมองของ Gupta แฮ็กเกอร์ดูเหมือนจะนำที่อยู่เก่ากลับมาใช้ เขายังเสริมว่าทีมงานได้ตรวจสอบทุกที่อยู่ศูนย์กลางและที่อยู่ผู้ใช้ทั้งหมดบนแพลตฟอร์มแล้ว
ไม่มีที่ใดที่โอนเงินไปยังที่อยู่ต้องสงสัยเหล่านั้น เขายังระบุเพิ่มเติมว่าที่อยู่ทั้งหมดของ CoinDCX เปิดเผยต่อสาธารณะบนหน้าหลักฐานจำนวนสินทรัพย์สำรอง (PoR) ของบริษัท
การแฮ็กในครั้งก่อนสร้างความเสียหายให้ CoinDCX ประมาณ 44.2 ล้าน USD ในเดือนกรกฎาคม 2025 ขณะนั้น Gupta ระบุว่าผู้โจมตีเจาะเข้าสู่กระเป๋าเงินภายในที่ใช้สร้างสภาพคล่องบนเว็บเทรดพันธมิตร และเงินของลูกค้าทุกคนยังคงปลอดภัย
ZachXBT ท้าทายคำอธิบายเรื่อง “Old Wallet”
นักสืบ On-chain อย่าง ZachXBT ได้โต้แย้งคำอธิบายของ Gupta ใน โพสต์ บน X
เขากล่าวว่า ที่อยู่ฝากของ CoinDCX ที่ขึ้นต้นด้วย “TQKJQ” ถูกใช้โดยผู้ให้บริการสภาพคล่อง (LP) ต่อเนื่องถึง 10 เดือนหลังเหตุการณ์เดือนกรกฎาคม 2025 โดยตามที่ ZachXBT ระบุ ที่อยู่ดังกล่าวได้กวาดเงินฝากผู้ใช้ส่งไปยัง hot wallet สาธารณะปัจจุบันของ CoinDCX และยังได้รับค่า gas ล่าสุดเมื่อเดือนเมษายนและพฤษภาคม 2026
ซึ่งหมายความว่ามีเงินฝากของผู้ใช้ USD15.8M ที่ทีมงานของคุณไม่ได้นำมาคิดบัญชี เขาเขียน
ZachXBT ยังตั้งคำถามเกี่ยวกับประวัติของกระดานแลกเปลี่ยนในอินเดีย โดยพูดถึง WazirX กับ BitBNS ควบคู่กับ CoinDCX โดย WazirX สูญเสียมากกว่า USD230 ล้านในเหตุการณ์แฮ็กเดือนกรกฎาคม 2024
Gupta ตอบกลับโดยตรงต่อโพสต์ดังกล่าว
ใช่ ทราบเรื่องนี้แล้ว เรากำลังสืบสวนเพิ่มเติมและจะอัปเดตข้อมูลเร็วๆ นี้ เรารับรองว่าจะไม่มีเงินผู้ใช้สูญหาย เขากล่าว
ก่อนหน้านี้ Gupta เคยกล่าวว่าที่อยู่ที่ถูกตั้งข้อสังเกตไม่ได้เป็นของ CoinDCX อีกต่อไปแล้ว คำตอบนี้เป็นการเปลี่ยนแปลงจุดยืนจากเดิม
Darcy ชี้ไปยัง Wallets ในรายการสำรองของ CoinDCX เอง
Darcy ได้ยกระดับประเด็นให้สูงขึ้น
ถ้า @CoinDCX ไม่ได้ถูกแฮ็ก ดูเหมือนว่ากระดานนี้ได้ขโมยสินทรัพย์ของผู้ใช้ไปเอง CMO ของ Salus เขียน
ตามข้อมูลของ Darcy มีที่อยู่สองแห่งที่ปรากฏในรายงาน PoR ล่าสุดของ CoinDCX โอนเงินไปยังที่อยู่ที่ถูกระบุว่าเป็นของแฮ็กเกอร์ (TAg6SZ1HhgVVjUaKY1paQoFBUS2JFrg5bT) โดยสองที่อยู่คือ:
- TFLxNHunhEizmeEdiMyA3r2XGLSKaEznGd
- TM5r1bNJ2TjZwfS757tPPtr84MwtEjL9qN
Darcy ยังกล่าวอีกว่า hot wallet คือ TFLxN… ได้แจกจ่าย TRX จำนวน 15 เหรียญสำหรับ gas ทั้งก่อนและหลังเหตุ CoinDCX อธิบายว่าเป็นการแฮ็ก
คุณกำลังจะบอกว่าผู้แฮ็กเป็นผู้จัดการแจกจ่ายค่าธรรมเนียม gas ให้กับคุณใช่ไหม Darcy ถาม
การติดตามของ Darcy แสดงให้เห็นจำนวนนี้ไปถึงกระดานแลกเปลี่ยน
- OKX: ประมาณ 5.47 ล้าน USDT รวมถึงอีก 50,000 USDT แยกต่างหาก
- Binance: ประมาณ 2.02 ล้าน USDT
- Gate: ประมาณ 1.39 ล้าน USDT
เงินทุนบางส่วนยังถูกส่งไปยังที่อยู่ที่เชื่อมโยงกับ Huione และ Xinbi ด้วย ซึ่งบริษัทวิเคราะห์บล็อกเชน Elliptic ได้เชื่อมโยงตลาดเหล่านี้บน Telegram กับการฟอกเงินขนาดใหญ่
CoinDCX ยังไม่ได้ออกมาตอบโต้ข้อกล่าวหาล่าสุดของ Darcy อย่างเป็นทางการในช่วงเวลาที่เขียนข่าว ทั้งนี้ Gupta กล่าวว่าบัญชีอย่างเป็นทางการของกระดานแลกเปลี่ยนจะเปิดเผยรายละเอียดเพิ่มเติมในเร็ว ๆ นี้
สมัครสมาชิกช่อง YouTube ของเรา เพื่อรับชมผู้นำและนักข่าวนำเสนอข้อมูลเชิงลึกจากผู้เชี่ยวชาญ
