CoinDCX, platform perdagangan kripto terkemuka India, mengonfirmasi kerugian 15,99 juta USDT terkait infrastruktur dompet yang dikompromikan dalam insiden keamanan sebelumnya. Aktivitas mencurigakan terdeteksi pada 21 Oktober, dan perusahaan menyatakan kerugian berasal dari infrastruktur dompet operasional lama yang telah dinonaktifkan serta memiliki kerentanan yang sebelumnya tidak diketahui. Pengakuan itu muncul hanya tiga hari setelah CEO Sumit Gupta menyatakan dompet CoinDCX tidak dibobol.
Kronologi dan Temuan Kerugian
Dalam pembaruan resmi 25 Oktober, CoinDCX menyebut tim mendeteksi aktivitas tidak biasa pada 21 Oktober. Awalnya tim mencegah dampak ke dompet aktif dan infrastruktur perdagangan, tetapi tak lama kemudian mendeteksi pergerakan blockchain tidak wajar dan membuka investigasi lebih dalam.
Investigasi menemukan aktivitas itu memengaruhi infrastruktur dompet operasional lama yang telah ditinggalkan dan mengandung kerentanan yang sebelumnya tidak diketahui. CoinDCX juga menemukan layanan penyapuan otomatis gagal selama beberapa waktu, sehingga deposit pengguna ke salah satu alamat lama menumpuk di sana alih-alih dipindahkan ke infrastruktur dompet aman saat ini.
“Ini menyebabkan kerugian 15,99 juta USDT, yang diserap oleh perusahaan,” kata CoinDCX dalam pernyataannya.
Bantahan CEO dan Konteks Insiden Juli 2025
Pengakuan ini menjadi catatan penting karena hanya tiga hari sebelumnya Gupta merespons temuan peneliti blockchain yang menandai sekitar $16 juta transfer mencurigakan. Saat itu, Gupta menyatakan “dompet CoinDCX tidak dibobol” dan memperingatkan agar tidak menyebarkan rumor palsu.
Ia mengatakan alamat yang terlibat pernah menjadi milik CoinDCX sebelum peretasan Juli 2025 dan telah dikompromikan dalam insiden tersebut. Menurut Gupta, alamat itu dibuat Januari 2025 dan para peretas tampak menggunakan kembali alamat dompet lama, sehingga ia menyebutnya sebagai alarm palsu.
Gupta juga menyatakan seluruh alamat pusat dan pengguna CoinDCX saat ini telah diperiksa dan tidak ada yang mengirim dana ke alamat lama. Ia merujuk alamat publik CoinDCX melalui tautan proof-of-reserves (POR) dan menegaskan tidak ada dana CoinDCX yang dikompromikan.
Dampak pada Layanan dan Saldo Pengguna
CoinDCX menegaskan dompet aktif, sistem perdagangan, deposit, dan penarikan tetap beroperasi normal. Perusahaan menyatakan saldo pelanggan sepenuhnya tercatat.
Pengguna yang keliru menyetor ke alamat lama tetap langsung dikreditkan, sementara proses terpisah seharusnya menyapu dana tersebut ke lokasi lain.
Meski layanan inti tidak terganggu, pengakuan ini menyoroti risiko yang tertinggal dari insiden keamanan sebelumnya, khususnya pada infrastruktur dompet lama dan mekanisme penyapuan otomatis. Dalam unggahannya, Gupta menyatakan tim masih menyelidiki dan detail lebih lanjut akan menyusul dari kanal resmi CoinDCX.
