นักสืบบล็อกเชนกล่าวหา CoinDCX ว่าโกหกเกี่ยวกับเหตุการณ์แฮ็กมูลค่า $16M

เมื่อเช้าวันพฤหัสบดี ดาร์ซี นักสืบบล็อกเชน ชี้ให้เห็นความเคลื่อนไหวต้องสงสัยมูลค่า $16 ล้านในที่อยู่กระเป๋าเงินที่เชื่อว่าเชื่อมโยงกับ CoinDCX กระดานเทรดคริปโต

ไม่นานหลังจากนั้น สุมิต คุปตะ ผู้ร่วมก่อตั้ง CoinDCX กล่าวขอบคุณนักวิจัย — พนักงานของบริษัทรักษาความปลอดภัย Salus — พร้อมยืนยันว่าการชี้เป้าดังกล่าว “ไม่ถูกต้อง” และบอกดาร์ซีว่า “อย่าแพร่ข่าวลือ”

21 ตุลาคม 23:35:54 (UTC+8) สันนิษฐานว่า CoinDCX ถูกขโมย USDT ไปประมาณ 15.99 ล้าน และ TRX 5,783.81

ฮอตวอลเล็ตของ CoinDCX และที่อยู่ฝากเงินหลายแห่ง โอน USDT ประมาณ 15.99 ล้าน และ TRX 5,783.81 ไปยังที่อยู่ TRON TAg6SZ1HhgVVjUaKY1paQoFBUS2JFrg5bT

ในจำนวนนี้ ธุรกรรมเดี่ยวที่ใหญ่ที่สุดคือ 15,819,002…

— Darcy 资产救援 (@DarcyAri) October 22, 2026

CoinDCX เรียกข้อกล่าวหาว่า “ทำให้เข้าใจผิด”

ในการอัปเดตครั้งถัดมาบนแฮนเดิล X อย่างเป็นทางการ CoinDCX ระบุว่า “ธุรกรรมที่กล่าวถึงในข้อกล่าวหาล่าสุดเกี่ยวข้องกับที่อยู่กระเป๋าเงินเก่าที่สร้างขึ้นในเดือนมกราคม 2025 ที่อยู่เหล่านี้ถูกบุกรุกในเดือนกรกฎาคม 2025 และไม่ถูกใช้โดย CoinDCX นับตั้งแต่นั้น”

เมื่อปีที่แล้ว CoinDCX ประสบเหตุการณ์แฮ็กมูลค่า $44 ล้าน เมื่อแล็ปท็อปบริษัทของวิศวกรซอฟต์แวร์คนหนึ่งถูกบุกรุกระหว่างทำงานเสริม

โพสต์ที่สองขัดแย้งกับคำแถลงเริ่มแรกของ CoinDCX โดยชี้แจงว่าผู้ใช้ยังคงฝากเงินไปยังที่อยู่ที่ถูกบุกรุกแม้จะมีการเตือนแล้ว และกระดานเทรดได้ดำเนินการ “กวาดเงินเป็นประจำ… เพื่อให้เงินถูกทำบัญชีและรักษาความปลอดภัยได้อย่างเหมาะสม”

อัปเดตเพิ่มเติมเกี่ยวกับกิจกรรมออนเชนของวอลเล็ต TQKJQ

หลังเหตุการณ์ด้านความปลอดภัยในเดือนกรกฎาคม 2025 เราแนะนำให้ผู้ใช้ไม่ฝากคริปโตไปยังที่อยู่กระเป๋าเงินที่ถูกบุกรุก ที่อยู่เหล่านี้ถูกสร้างขึ้นก่อนหน้านั้นในปี 2025 ถูกบุกรุกระหว่างเหตุการณ์ และตั้งแต่นั้นก็ได้ถูก…

— CoinDCX (@CoinDCX) October 22, 2026

อย่างไรก็ตาม ในช่วงเวลาหนึ่ง กระบวนการกวาดเงินล้มเหลว และเพิ่งเป็นที่รู้จักหลังจากโพสต์ของดาร์ซีชี้ให้เห็นการถอนเงิน

ต่อมา CoinDCX รับทราบว่าเงินดังกล่าวเป็น “ความสูญเสียจากการดำเนินงานบางส่วน” และยังคงยืนยันว่าเงินฝากถูกเครดิตเข้าบัญชีผู้ใช้แล้ว กระดานเทรดไม่ได้ให้รายละเอียดว่าเงิน $16 ล้านไม่ถูกติดตามเป็นเวลานานขนาดนั้นได้อย่างไร

Protos ติดต่อ CoinDCX ทางอีเมล แต่ยังไม่ได้รับคำตอบ ณ เวลาที่เผยแพร่

นักสืบบล็อกเชนมีข้อกังขา

คำปฏิเสธครั้งแรกของคุปตะถูกท้าทายโดยดาร์ซี ซึ่งไม่เห็นด้วยกับข้อกล่าวอ้างที่ว่ากระเป๋าเงินไม่ได้ถูกใช้ โดยชี้ให้เห็นกิจกรรมการกระจายแก๊สทั้งก่อนและหลังเหตุการณ์แฮ็กในเดือนกรกฎาคม 2025

ดาร์ซียังตั้งข้อสังเกตว่าเงินบางส่วนถูกส่งไปยัง “ที่อยู่ที่เกี่ยวข้องกับ [บริการรับประกันการฟอกเงินที่รู้จัก] Huione และ Xinbi” และเสริมว่า “โปรดอย่าหลบเลี่ยงประเด็น”

เทย์เลอร์ โมนาฮัน อดีตผู้เชี่ยวชาญด้านความปลอดภัยของ MetaMask ชี้ให้เห็นว่าวิธีการฟอกเงินที่ใช้ในการโอนในวันนี้แตกต่างจากที่ใช้ในเหตุการณ์แฮ็กปีที่แล้ว ซึ่งบ่งชี้ว่ามีผู้เกี่ยวข้องคนละกลุ่ม

นักสืบบล็อกเชนชื่อดัง ZachXBT อ้างว่าที่อยู่ที่ได้รับผลกระทบแห่งหนึ่งถูกใช้ “โดย LP เป็นเวลา 10 เดือน” หลังการถูกบุกรุก และส่งเงินไปยัง “ฮอตวอลเล็ตสาธารณะปัจจุบันของคุณ” ล่าสุดในเดือนพฤษภาคม 2026

นักสืบที่ใช้นามแฝงคนอื่น ๆ ก็ร่วมแสดงความเห็นเช่นกัน Tanuki42 ชี้ให้เห็นการสื่อสารที่ขัดแย้งกันของ CoinDCX ในขณะที่ SomaXBT กล่าวหากระดานเทรดว่าเคลื่อนย้ายเงิน $70 ล้านของมาร์เก็ตเมกเกอร์ผ่านที่อยู่ที่คาดว่าเลิกใช้แล้ว

สำหรับคนที่ไม่รู้วิธีระบุเงินที่ถูกขโมย มันมักจะง่ายพอสมควร

วิธีหนึ่งในการระบุกระเป๋าเงินที่อาจถูกบุกรุกคือมองหาการเปลี่ยนแปลงอย่างกะทันหันในรูปแบบธุรกรรมที่เคยทำเป็นประจำ

ตัวอย่างเช่น TQKJQ ซึ่งเป็นที่อยู่ฝากเงินของ CoinDCX เคยมีพฤติกรรมสม่ำเสมอ… pic.twitter.com/215kRk3jbT

— Specter (@SpecterAnalyst) October 22, 2026

โพสต์ก่อนหน้าของ SpecterAnalyst อธิบายสัญญาณทั่วไปที่บ่งชี้ถึงการไหลออกของเงินที่ถูกขโมย

โพสต์ดังกล่าวชี้ให้เห็นการเปลี่ยนแปลงพฤติกรรมของที่อยู่ที่ได้รับผลกระทบ: ก่อนหน้านี้ที่อยู่นี้เคยส่งเงินไปยังฮอตวอลเล็ตของ CoinDCX แต่จู่ ๆ ก็เริ่มกวาดเงิน “ไปยังกระเป๋าเงินใบเดียว ซึ่งเริ่มกระจายเงิน แลกเปลี่ยนสินทรัพย์ ใช้บริการ OTC และอื่น ๆ”