Aliran dana keluar bernilai hampir $16 juta dari bursa kripto India, CoinDCX, memicu silang pendapat terbuka antara pihak manajemen bursa dan penyelidik blockchain. Pergerakan mencurigakan pada dompet deposit bursa itu mencakup pemindahan 15,99 juta USDT serta 5.783,81 TRX di jaringan TRON. Pihak CoinDCX segera mengeluarkan pernyataan sanggahan, menegaskan bahwa platform mereka tidak sedang menghadapi pembobolan baru.
Aktivitas pemindahan aset itu berawal dari temuan peneliti on-chain Darcy. Pada 21 Oktober pukul 23:35 UTC+8, Darcy mendeteksi pengiriman 15,819 juta USDT dari dompet deposit CoinDCX menuju satu alamat eksternal. Setelah pengiriman awal selesai, saldo USDT itu dialirkan lebih jauh ke berbagai akun di tiga bursa terpisah, yakni Binance, OKX, dan Gate.
Klaim Daur Ulang dari Petinggi Bursa
Merespons temuan Darcy, Co-founder dan CEO CoinDCX Sumit Gupta menyatakan dana seluruh nasabah berada dalam posisi aman. Gupta membantah adanya celah baru pada sistemnya dan mengklaim bahwa alamat pengirim merupakan dompet lama bentukan Januari 2025. Alamat itu, menurut Gupta, sudah pernah disusupi saat insiden peretasan sebelumnya pada Juli 2025.
Gupta berargumen pelaku peretasan lama kemungkinan mendaur ulang dompet usang itu, yang kemudian memicu peringatan keliru di mata pengamat pasar. Guna memperkuat pembelaannya, sang CEO merujuk pada data bukti cadangan (proof of reserves) internal bursa untuk menunjukkan bahwa posisi kas dan kewajiban simpanan CoinDCX tidak mengalami defisit.
Alamat Berlabel TQKJQ Masih Terus Dipakai
Penyelidik on-chain ZachXBT segera membantah dalih yang dilontarkan manajemen bursa. Melalui penelusuran buku besar jaringan TRON, ZachXBT mengungkapkan bahwa dompet deposit berlabel TQKJQ masih aktif dimanfaatkan oleh penyedia likuiditas hingga 10 bulan setelah peretasan Juli 2025 terjadi.
ZachXBT menyajikan riwayat transaksi langsung untuk membuktikan sanggahannya. Alamat TQKJQ terbukti masih menerima setoran saldo dan kiriman transfer biaya transaksi sepanjang April dan Mei 2026. Alih-alih berhenti beroperasi, alamat itu kemudian meneruskan aset yang masuk ke dompet panas (hot wallet) aktif milik CoinDCX.
Catatan Rekonsiliasi yang Dipertanyakan
Berdasarkan rangkaian aliran dana yang masih tersambung ke dompet panas bursa, ZachXBT menuduh sekitar $15,8 juta simpanan nasabah tidak tercatat jelas dalam rekonsiliasi internal CoinDCX. Temuan ini meruntuhkan klaim manajemen yang menyatakan alamat pengirim hanyalah sisa dompet terbengkalai dari tahun sebelumnya.
📌 Baca JugaCelah RCE PHP Tertunda Sejak 2024 - 793 Domain Kripto Masuk Pantauan SlowMist
Bagi nasabah yang menaruh aset di bursa terpusat, pertentangan antara pembelaan manajemen dan data transaksi on-chain menjadi pengingat tajam soal risiko pencatatan internal. Ketika bukti cadangan bursa berhadapan dengan aliran dana yang terbuka di penjelajah blok, transparansi pengelolaan dompet menjadi satu-satunya pegangan bagi pemilik modal.
Dilansir dari crypto.news.
Baca juga: Hyperbridge Kebobolan 1 Miliar DOT Sekali Serang - Kerugian Belum Pasti Tapi Tekanan Harga Mengintai
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
