CoinDCX chịu chỉ trích vì bất thường ví
TREE NEWS đưa tin: CoinDCX, một trong những sàn giao dịch tiền mã hóa hàng đầu Ấn Độ, đã công khai phủ nhận rằng các giao dịch on-chain đáng ngờ gần đây có liên quan đến tiền của người dùng hiện tại, khẳng định hoạt động này bắt nguồn từ một ví đã ngừng sử dụng bị xâm phạm vào tháng 7/2025 và bị bỏ rơi kể từ đó. Nhưng thám tử blockchain độc lập ZachXBT ngay lập tức phản bác lời giải thích đó, trình bày bằng chứng on-chain cho thấy địa chỉ được cho là đã chết vẫn hoạt động trong gần một năm và khoảng 15,8 triệu USD tiền nạp của người dùng có thể chưa được giải trình.
Mâu thuẫn: Một ví ‘chết’ vẫn tiếp tục luân chuyển tiền
Theo ZachXBT, ví được dán nhãn TQKJQ — một địa chỉ nạp tiền cốt lõi của CoinDCX — đã được các nhà cung cấp thanh khoản của nền tảng sử dụng liên tục trong mười tháng sau vụ hack bị cáo buộc. Dấu thời gian giao dịch cho thấy nó vẫn nhận tiền nạp bán lẻ và phí thợ đào vào tháng 4 và tháng 5/2026, thậm chí còn quét tiền trực tiếp vào ví nóng đã được xác minh hiện tại của CoinDCX. Trong các khung quản trị rủi ro tiêu chuẩn của sàn giao dịch, một địa chỉ bị xâm phạm phải được đưa vào danh sách đen và loại bỏ khỏi cổng nạp tiền giao diện người dùng ngay lập tức. Sự tương tác kéo dài này trực tiếp làm suy yếu tuyên bố hoàn toàn bị bỏ rơi của CoinDCX.
Dòng tiền: 15,99 triệu USDT bị chia nhỏ và chuyển đến các sàn lớn
Giám sát on-chain cho thấy một dòng tiền đột ngột, dày đặc từ ví nóng của CoinDCX và một số nút nạp tiền liên kết vào rạng sáng hôm qua. Khoảng 15,99 triệu USDT và 5.783 token gốc đã được gửi đến một địa chỉ Tron mới tạo, với một giao dịch duy nhất trị giá 15,819 triệu USDT. Địa chỉ nhận sau đó nhanh chóng phân mảnh số tiền thành hàng chục khoản nhỏ hơn, định tuyến chúng qua nhiều lớp trung chuyển vào các địa chỉ nạp tiền tại OKX, Binance và Gate.io — một mô hình phù hợp với việc phân lớp và rút tiền nhanh.
Tác động đến quản trị rủi ro và tuân thủ
CoinDCX hiện đối mặt với cuộc khủng hoảng uy tín kép. Nếu địa chỉ thực sự bị tin tặc kiểm soát hoàn toàn, thì hệ thống rủi ro của sàn đã cho phép các nhà cung cấp thanh khoản và người dùng tiếp tục nạp tiền vào một ví bị xâm phạm trong gần một năm trong khi ví nóng chính vẫn tiếp tục tương tác với nó — một thất bại thảm khốc về khóa riêng và định tuyến. Nếu địa chỉ vẫn nằm dưới sự kiểm soát nội bộ hoặc của nhà tạo lập thị trường được ủy quyền, thì việc chuyển hơn 15 triệu USD đến nhiều sàn giao dịch bên ngoài cho thấy khả năng che giấu thanh khoản hoặc xử lý tài sản sai trái của người trong cuộc.
Là một kỳ lân Ấn Độ được quản lý chịu các quy định thuế và chống rửa tiền nghiêm ngặt, CoinDCX khó có thể chấp nhận sự mơ hồ trong dòng tiền. Thị trường hiện đang chờ đợi một phản hồi kỹ thuật trực tiếp về nhật ký tương tác ví nóng và quyền sở hữu quỹ của nhà tạo lập thị trường.
Triển vọng
Sự việc này nhấn mạnh cách tính minh bạch on-chain đang định hình lại trách nhiệm giải trình của các sàn giao dịch. Đối với CoinDCX, một lời giải thích chi tiết, có thể xác minh — bao gồm hồ sơ vòng đời địa chỉ và kiến trúc lưu ký — là điều thiết yếu để khôi phục niềm tin của người gửi tiền. Đối với toàn ngành, đây là lời nhắc nhở rằng những tuyên bố về ‘ví bị bỏ rơi’ chỉ đáng tin khi blockchain đồng ý.
