CoinDCX, sàn tiền mã hóa lớn nhất Ấn Độ tính theo khối lượng giao dịch, cho biết đã tự gánh khoản lỗ 15,99 triệu USDT (tương đương khoảng 16 triệu USD). Theo bài đăng trên blog của sàn hôm Chủ nhật 25/10/2026, nguyên nhân là một dịch vụ nội bộ không chuyển được tiền nạp của khách ra khỏi ví cũ đã bị tấn công hồi tháng 7/2025. Sàn giao dịch đặt tại Mumbai này ban đầu bác bỏ các cảnh báo về dòng tiền bất thường, cho đó là báo động giả.
CoinDCX từ phủ nhận đến chấp nhận khoản lỗ 15,99 triệu USDT
Sự việc bắt đầu tuần trước, khi các nhà điều tra on-chain (người theo dõi giao dịch công khai trên blockchain) phát hiện khoảng 16 triệu USD rút ra từ những ví gắn với CoinDCX. Giám đốc điều hành Sumit Gupta lập tức gọi đó là báo động giả trên mạng X. Người phát ngôn của sàn nói với CoinDesk rằng các địa chỉ bị nêu tên là địa chỉ cũ, tạo từ tháng 1/2025, bị xâm phạm trong vụ hack tháng 7/2025 và không còn được dùng.
Nhà điều tra ZachXBT phản bác. Ông cho biết ít nhất một địa chỉ, gắn nhãn TQKJQ, vẫn được một nhà cung cấp thanh khoản (đơn vị cung ứng vốn để sàn khớp lệnh) sử dụng. Địa chỉ này còn chuyển tiền nạp của người dùng về ví nóng hiện tại của CoinDCX vào tháng 4 và tháng 5/2026.
Đến ngày 25/10, CoinDCX xác nhận ví TQKJQ thuộc hạ tầng ví vận hành cũ của sàn. Hạ tầng này bị xâm phạm trong sự cố công bố ngày 19/7/2025, khi sàn mất khoảng 44 triệu USD, và đã bị ngừng sử dụng sau đó.
Dịch vụ gom tiền ngừng chạy, tiền nạp nằm lại ở địa chỉ đã ngừng dùng
Theo CoinDCX, một số người dùng vẫn nạp tiền vào các địa chỉ cũ dù sàn đã ngừng sử dụng chúng. Hệ thống ghi có vào tài khoản khách ngay khi tiền đến ví cũ. Một dịch vụ phụ, gọi là sweeping (gom tiền), có nhiệm vụ chuyển số tiền đó sang ví chính của sàn.
Dịch vụ này đã lỗi trong một khoảng thời gian, khiến tiền nạp dồn lại tại địa chỉ cũ. Sàn cho biết khoản 15,99 triệu USDT bị mất từ đó và công ty đã chịu khoản lỗ này.
| Mốc thời gian | Diễn biến |
|---|---|
| Tháng 1/2025 | Các địa chỉ ví liên quan được tạo |
| 19/7/2025 | CoinDCX công bố sự cố bảo mật, mất khoảng 44 triệu USD |
| Tháng 4–5/2026 | ZachXBT cho biết địa chỉ TQKJQ vẫn gom tiền nạp về ví nóng hiện tại |
| Tuần trước 25/10/2026 | Cảnh báo về dòng tiền bất thường xuất hiện, sàn gọi là báo động giả |
| 25/10/2026 | Sàn đăng bài blog nhận khoản lỗ 15,99 triệu USDT |
Điều CoinDCX chưa giải thích về dòng tiền bị rút
Bài đăng của sàn không gọi đây là vụ hack. Sàn cũng không nói ai đứng sau việc di chuyển tiền bất thường và nó diễn ra bằng cách nào. CoinDesk đã hỏi liệu các địa chỉ cũ có bị tấn công lần nữa hay không, nhưng tại thời điểm đăng tin chưa có câu trả lời.
CoinDCX khẳng định số dư khách hàng, ví đang hoạt động và hệ thống giao dịch không bị ảnh hưởng. Sàn cho biết tiền người dùng nằm trong ví lạnh tách biệt, có kiểm soát lưu ký nhiều lớp. Đây là tuyên bố từ phía sàn, nguồn tin không nêu bên kiểm toán độc lập nào xác nhận.
Sàn thừa nhận lẽ ra có thể công bố sớm hơn. Họ giải thích rằng việc rà soát hạ tầng cũ và xác nhận trình tự sự việc tốn thời gian, và họ đăng cập nhật khi đã có bức tranh đầy đủ.
Người dùng sàn nên kiểm tra gì trước khi nạp tiền
Tình huống nạp nhầm vào địa chỉ cũ có thể xảy ra trên bất kỳ sàn nào, và bài học thực tế khá rõ:
- Luôn lấy địa chỉ nạp từ trang Nạp tiền trong tài khoản ở thời điểm nạp. Không dùng địa chỉ lưu trong ghi chú, lịch sử chuyển khoản hay tin nhắn cũ.
- Kiểm tra đúng mạng lưới (TRC-20, ERC-20…) cho từng lần nạp. Với số tiền lớn, hãy nạp thử một khoản nhỏ trước.
- Theo dõi thông báo của sàn về việc đổi hoặc ngừng dùng địa chỉ ví, và chụp lại lịch sử nạp để làm bằng chứng nếu cần khiếu nại.
- Chỉ để trên sàn số tiền cần giao dịch. Phần dài hạn nên tự giữ khóa riêng tư bằng ví phần cứng như Ledger và sao lưu cụm từ khôi phục ngoại tuyến.
- Bật xác thực hai lớp cho tài khoản sàn, ưu tiên khóa bảo mật vật lý như Yubico thay cho SMS.
Ví của sàn khác với ví lạnh cá nhân: người dùng không nắm khóa riêng tư nên phải tin vào quy trình vận hành của sàn. Vụ việc này cho thấy rủi ro có thể nằm ở một dịch vụ phụ trợ nhỏ chứ không chỉ ở khóa bị lộ.
