Tóm tắt nhanh: CoinDCX, sàn tiền mã hoá lớn nhất Ấn Độ theo khối lượng giao dịch, cho biết đã tự gánh khoản lỗ 15,99 triệu USD (tương đương khoảng 16 triệu USD) sau khi một quy trình nội bộ không thể chuyển tiền gửi của khách hàng ra khỏi một ví cũ từng bị xâm phạm trong vụ tấn công tháng 7/2025. Trước đó, sàn có trụ sở tại Mumbai từng bác bỏ các báo cáo về dòng tiền chảy ra đáng ngờ, gọi đó là “báo động giả”. Nguyên nhân là người dùng vẫn tiếp tục nạp tiền vào những địa chỉ ví đã ngừng sử dụng, trong khi dịch vụ “sweeping” được thiết kế để quét số tiền đó về ví chính lại gặp lỗi trong một khoảng thời gian nhất định. CoinDCX khẳng định số dư của khách hàng, các ví đang hoạt động và hệ thống giao dịch không bị ảnh hưởng, nhưng thừa nhận lẽ ra có thể công bố sự việc sớm hơn.
Vì sao CoinDCX mất 16 triệu USD?
CoinDCX, sàn giao dịch tiền mã hoá lớn nhất Ấn Độ theo khối lượng giao dịch, cho biết đã hấp thụ khoản lỗ 16 triệu USD sau khi một quy trình nội bộ thất bại trong việc chuyển tiền gửi của khách hàng ra khỏi một ví đã ngừng sử dụng.
Sweeping (quét ví) là quy trình tự động chuyển tiền từ các địa chỉ ví phụ hoặc ví tạm thời về ví chính của sàn, nhằm gom tài sản về một nơi để dễ quản lý và bảo vệ.
Sự việc bắt đầu từ đâu?
Mọi chuyện khởi phát vào tuần trước, khi các nhà điều tra on-chain phát hiện khoảng 16 triệu USD tiền chảy ra đáng ngờ từ các ví liên quan đến sàn có trụ sở tại Mumbai. CoinDCX phản ứng rất nhanh: CEO Sumit Gupta gọi đây là “báo động giả” trên X. Một phát ngôn viên của sàn nói với CoinDesk rằng các địa chỉ mà phía điều tra nêu ra là những địa chỉ cũ, được tạo từ tháng 1/2025 và đã bị xâm phạm trong vụ hack tháng 7/2025 – vụ việc khiến sàn thiệt hại khoảng 44 triệu USD – và CoinDCX đã không sử dụng chúng kể từ đó. Về cơ bản, sàn khẳng định hoạt động đáng ngờ trên không có liên hệ nào với CoinDCX.
Điều tra on-chain là việc phân tích dữ liệu công khai trên blockchain để truy vết dòng tiền, nhận diện địa chỉ ví và phát hiện những hành vi bất thường.
ZachXBT phản bác
Tuy nhiên, ZachXBT, một nhà điều tra on-chain nổi tiếng, cho biết ít nhất một trong các địa chỉ đó – được gắn nhãn TQKJQ – vẫn đang được một nhà cung cấp thanh khoản sử dụng và vẫn chuyển tiền gửi của người dùng về ví nóng công khai hiện tại của CoinDCX, gần nhất là vào tháng 4 và tháng 5/2026.
Ví nóng (hot wallet) là ví tiền mã hoá có kết nối internet, được các sàn dùng để xử lý nạp – rút hằng ngày; ví lạnh (cold wallet) là ví được lưu ngoại tuyến, không kết nối internet, dùng để cất giữ phần lớn tài sản của người dùng.
CoinDCX giải thích chính thức
Hôm Chủ nhật, CoinDCX đăng một bài blog về hoạt động gắn với địa chỉ TQKJQ, xác nhận ví này thuộc hạ tầng ví vận hành cũ của sàn và khoản lỗ có liên quan đến nó. “Ví này thuộc hạ tầng ví vận hành cũ của chúng tôi, đã bị xâm phạm trong sự cố bảo mật được báo cáo ngày 19/7/2025 và do đó đã bị ngừng sử dụng”, CoinDCX cho biết.
Bài viết giải thích rằng một số người dùng đã nhầm lẫn tiếp tục nạp tiền vào các địa chỉ đã bị ngừng dùng, kể cả sau khi sàn loại bỏ chúng vì vụ hack năm 2025. CoinDCX vẫn ghi có số tiền đó vào danh mục đầu tư của người dùng ngay khi tiền về tới ví cũ. Một dịch vụ thứ cấp – mà sàn gọi là sweeping – được thiết kế để sau đó chuyển số tiền này từ địa chỉ cũ sang ví CoinDCX chính. Tuy nhiên, quy trình này đã thất bại trong một giai đoạn nhất định, khiến tiền gửi bị dồn lại ở địa chỉ cũ.
“Điều này dẫn tới khoản lỗ 15,99 triệu USDT và công ty đã hấp thụ khoản lỗ đó”, bài blog nêu.
USDT là một stablecoin (tiền mã hoá ổn định giá) được thiết kế neo giá gần 1:1 với đồng USD.
Bài đăng không gọi sự việc là một vụ hack, cũng không nêu ai đứng sau dòng tiền bất thường hoặc cách thức nó xảy ra. CoinDesk đã liên hệ với CoinDCX để hỏi liệu sàn có ý rằng các địa chỉ cũ đã bị tấn công trở lại hay không.
Khách hàng có bị ảnh hưởng?
“Chúng tôi muốn nhắc lại rằng toàn bộ tiền của người dùng vẫn an toàn trong các ví lạnh bảo mật, tách riêng, được bảo vệ bằng cơ chế lưu ký nhiều lớp và các biện pháp kiểm soát an ninh ngoại tuyến”, sàn khẳng định.
Ví lạnh được thiết kế để luôn nằm ngoài internet. Sàn cũng thừa nhận việc công bố thông tin diễn ra chậm: “Chúng tôi mất một khoảng thời gian để rà soát kỹ lưỡng hạ tầng đã ngừng sử dụng và xác nhận lại trình tự các sự kiện. Lẽ ra chúng tôi có thể chủ động hơn, nhưng chúng tôi đã chia sẻ thông tin cập nhật ngay khi có bức tranh đầy đủ.”
Các mốc thời gian đáng chú ý
- Tháng 1/2025: các địa chỉ ví sau này gắn nhãn TQKJQ được tạo ra.
- 19/7/2025: sự cố bảo mật khiến CoinDCX thiệt hại khoảng 44 triệu USD; các địa chỉ trên bị xâm phạm và bị ngừng sử dụng.
- Tháng 4 và tháng 5/2026: theo ZachXBT, địa chỉ TQKJQ vẫn được dùng để chuyển tiền gửi của người dùng về ví nóng hiện tại của sàn.
- Tuần trước: khoảng 16 triệu USD tiền chảy ra đáng ngờ được phát hiện; CoinDCX ban đầu gọi là “báo động giả”.
- Chủ nhật: CoinDCX đăng blog thừa nhận khoản lỗ 15,99 triệu USDT và cho biết đã tự hấp thụ.
- 26/10/2026: thông tin được công bố rộng rãi.
Câu hỏi thường gặp
CoinDCX mất bao nhiêu tiền và ai chịu khoản lỗ này?
CoinDCX cho biết khoản lỗ là 15,99 triệu USDT, tương đương khoảng 16 triệu USD, và công ty đã tự hấp thụ toàn bộ khoản lỗ này.
Vì sao tiền gửi của người dùng lại bị kẹt ở ví cũ?
Sau vụ hack tháng 7/2025, sàn ngừng sử dụng một số địa chỉ ví cũ, nhưng người dùng vẫn tiếp tục nạp tiền vào đó. CoinDCX vẫn ghi có số tiền này vào danh mục của người dùng, nhưng dịch vụ sweeping – vốn được thiết kế để chuyển tiền từ ví cũ về ví chính – đã gặp lỗi trong một giai đoạn, khiến tiền gửi bị dồn lại ở địa chỉ cũ.
Số dư và ví của khách hàng có bị ảnh hưởng không?
CoinDCX khẳng định số dư của khách hàng, các ví đang hoạt động và hệ thống giao dịch không bị ảnh hưởng; toàn bộ tiền của người dùng vẫn nằm trong các ví lạnh tách riêng, được bảo vệ bằng cơ chế lưu ký nhiều lớp và kiểm soát an ninh ngoại tuyến.
Sự việc có phải là một vụ hack mới không?
Bài blog của CoinDCX không gọi đây là một vụ hack và không nêu ai đứng sau dòng tiền bất thường cũng như cách thức xảy ra. Sàn chỉ nói khoản lỗ gắn với hạ tầng ví vận hành cũ đã bị ngừng sử dụng sau sự cố bảo mật ngày 19/7/2025.
Sự cố này liên quan thế nào đến vụ hack tháng 7/2025?
Ví bị ảnh hưởng thuộc hạ tầng ví vận hành cũ, đã bị xâm phạm trong vụ hack ngày 19/7/2025 khiến sàn thiệt hại khoảng 44 triệu USD, và sau đó đã bị ngừng sử dụng. Chính việc quy trình chuyển tiền từ địa chỉ cũ về ví chính bị lỗi đã dẫn tới khoản lỗ mới 15,99 triệu USDT.
Dịch và biên tập lại theo nguồn: CoinDesk Market
Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, Tienmahoa.Net hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.
