CoinDCX Mengonfirmasi Pencurian Crypto Senilai $16 Juta Setelah Awalnya Membantah Laporan Peretasan

Bursa cryptocurrency India CoinDCX telah secara resmi mengkonfirmasi pencurian sebesar $16 juta dari platformnya, membalikkan posisi publiknya sebelumnya bahwa aliran dana yang mencurigakan hanyalah alarm palsu. 

Pengakuan dari peretasan CoinDCX muncul setelah tekanan meningkat dari penyelidik on-chain yang mengungkapkan pergerakan dana dari infrastruktur dompet yang dinonaktifkan bursa tersebut.

Poin Penting

• CoinDCX mengkonfirmasi kerugian sebesar $16 juta dari dompet yang dinonaktifkan.
• Proses penyapuan otomatis gagal mengamankan deposito pengguna.
• Bursa menjanjikan bahwa semua dana pengguna yang disimpan dalam cold storage aman.

Garis Waktu Peretasan CoinDCX 2026

Peristiwa yang mengarah pada konfirmasi peretasan CoinDCX 2026 dimulai pada hari Selasa ketika analis blockchain memperhatikan aktivitas yang tidak biasa. 

Darcy, co-founder layanan penyelamatan aset FlashRescue, melaporkan bahwa sekitar 15,99 juta USDT dan sejumlah kecil TRX dipindahkan dari dompet panas dan beberapa alamat deposit ke satu alamat Tron. 

Dana tersebut kemudian dibagi dan diarahkan ke bursa seperti Binance, OKX, dan Gate.

Awalnya, pimpinan CoinDCX dengan tegas membantah laporan tersebut. CEO Sumit Gupta menggunakan media sosial untuk menyebut klaim tersebut tidak benar dan melabeli insiden tersebut sebagai alarm palsu. Dia menyarankan bahwa para peretas hanya menggunakan ulang alamat dompet lama yang pernah terkompromi dalam insiden sebelumnya.

Namun, narasi bursa tersebut segera runtuh ketika penyelidik on-chain terkenal ZachXBT menantang penyangkalan itu. 

ZachXBT menunjukkan bahwa salah satu alamat yang dilaporkan aktif digunakan oleh penyedia likuiditas selama sepuluh bulan setelah peretasan sebelumnya dan sedang menyapu deposito pengguna ke dompet panas CoinDCX saat ini hingga baru-baru ini pada April dan Mei 2026. 

Menghadapi bukti tersebut, CoinDCX menerbitkan postingan blog pada hari Minggu yang mengkonfirmasi kerugian tersebut.

Baca juga: Peluncuran Penggabungan Uniswap v4: Mengubah Biaya Routing Pesaing Menjadi Pembakaran UNI

Bagaimana Pelanggaran Keamanan CoinDCX Terjadi

Menurut pernyataan resmi bursa, pelanggaran keamanan CoinDCX terikat pada infrastruktur dompet operasional lamanya. Alamat-alamat ini awalnya terkompromi selama insiden keamanan besar pada Juli 2025 dan secara resmi dinyatakan tidak berlaku sebagai akibatnya.

Meskipun telah dinonaktifkan, beberapa pengguna secara keliru terus mendepositkan dana ke alamat-alamat lama ini. CoinDCX menyatakan bahwa mereka memberikan kredit ke portofolio pengguna tersebut segera setelah dana tiba. 

Layanan otomatis sekunder, yang dikenal sebagai penyapuan, dirancang untuk memindahkan dana tersebut dari alamat yang tidak berlaku ke dompet utama CoinDCX. Namun, proses penyapuan ini gagal untuk periode tertentu.

Kegagalan ini memungkinkan deposito terakumulasi di alamat yang rentan, yang pada akhirnya menyebabkan pencurian 15,99 juta USDT. Perusahaan menyatakan bahwa mereka telah menyerap kerugian ini. 

Postingan blog tersebut tidak secara eksplisit menyebutkan kejadian tersebut sebagai peretasan, juga tidak mengidentifikasi pelaku di balik pergerakan dana yang tidak teratur.

Periksa berita cryptocurrency terbaru hanya di Bitrue. Tidak memiliki akun? Daftar di sini!

Apakah CoinDCX Aman? Jaminan dan Penolakan

Ketika ditanya apakah CoinDCX aman, pengguna dihadapkan pada pesan yang bertentangan dari perusahaan dan penyelidik independen. CoinDCX mempertahankan bahwa semua dana pengguna tetap aman. 

Bursa tersebut menekankan bahwa mayoritas aset disimpan dalam dompet cold yang terpisah, dilindungi oleh pengawasan multi-lapis dan kontrol keamanan offline. Mereka juga mencatat bahwa perdagangan, deposito, dan penarikan biasa beroperasi seperti biasa.

Sebaliknya, ZachXBT telah menyarankan pengguna untuk menarik semua dana dari platform jika mereka menghargai aset mereka. Penyelidik tersebut mengkritik kepemimpinan bursa karena secara publik dan pribadi membantah pencurian tersebut, menyatakan bahwa mereka entah berbohong atau tidak kompeten secara ceroboh.

Insiden terbaru ini membawa total kerugian CoinDCX dari kejadian keamanan baru-baru ini hampir mencapai $60 juta. Peretasan Juli 2025 saja menelan biaya bursa sekitar $44 juta. 

Otoritas kemudian mengungkapkan bahwa para peretas berpura-pura menjadi perekrut untuk menipudaya seorang insinyur perangkat lunak CoinDCX agar menginstal malware di laptop perusahaan, memberikan akses ke sistem internal.

Di luar masalah keamanan, bursa telah menghadapi tantangan hukum. Pada bulan Maret, polisi India menangkap para co-founder atas keluhan penipuan, yang diklaim bursa berasal dari penipu yang menyamar sebagai platform melalui situs tiruan. 

Meskipun ada rintangan ini, pemain industri besar terus mendukung perusahaan tersebut. Coinbase berinvestasi di CoinDCX pada Oktober 2025, menilai bursa tersebut sebesar $2,45 miliar.

Baca juga: Investigasi ZachXBT Zcash: Bagaimana Crypto yang Dicuri Mengalir ke Dalam Kolam Terkepung ZEC

FAQ

Apa yang terjadi pada CoinDCX?

CoinDCX mengkonfirmasi kerugian sebesar $16 juta setelah sistem otomatis gagal memindahkan deposito pengguna keluar dari dompet yang dinonaktifkan dan rentan.

Apakah CoinDCX awalnya membantah peretasan itu?

Ya. CEO Sumit Gupta awalnya menyebut laporan pelanggaran itu sebagai alarm palsu sebelum bursa akhirnya mengkonfirmasi pencurian tersebut.

Apakah dana pengguna aman di CoinDCX?

Bursa menyatakan bahwa dana pengguna tetap aman di dompet cold dan bahwa mereka telah menyerap kerugian finansial tersebut. Namun, penyelidik on-chain ZachXBT menyarankan pengguna untuk menarik aset mereka.

Siapa ZachXBT?

ZachXBT adalah penyelidik on-chain yang terkenal yang menantang penolakan awal CoinDCX dan memberikan bukti bahwa alamat yang dikompromikan masih dalam penggunaan aktif.

Berapa banyak yang hilang CoinDCX dalam peretasan Juli 2025?

Peretasan sebelumnya mengakibatkan pertukaran kehilangan sekitar $44 juta, menjadikan total kerugian dari kedua insiden mendekati $60 juta.

Pernyataan: Pandangan yang diungkapkan hanya milik penulis dan tidak mencerminkan pandangan dari platform ini. Platform ini dan afiliasinya menolak tanggung jawab atas akurasi atau kesesuaian informasi yang diberikan. Ini hanya untuk tujuan informasi dan tidak dimaksudkan sebagai nasihat keuangan atau investasi.