CoinDCX membantah tudingan ZachXBT dan Darcy terkait arus keluar berbasis TRON sekitar US$16 juta dari alamat yang terhubung dengan CoinDCX. Transfer yang dilaporkan terjadi pada akhir 2026-10-21 itu mencakup 15,99 juta USDT dan 5.783,81 TRX. CoinDCX menyatakan dompet tersebut telah dikompromikan pada Juli 2025, bukan baru dibobol, sehingga masih diperdebatkan apakah jalur deposit lama tetap aktif jauh setelah peretasan itu.

Apa yang terjadi dalam sengketa transfer US$16 juta CoinDCX

Sengketa saat ini berpusat pada arus keluar TRON dari alamat yang terkait dengan CoinDCX yang dilaporkan terjadi pada akhir 2026-10-21, bukan pada pelanggaran keamanan baru yang telah dikonfirmasi. Laporan yang disediakan menyebut Darcy menandai perpindahan 15,99 juta USDT dan 5.783,81 TRX ke satu alamat TRON. CoinDCX dilaporkan membantah adanya insiden keamanan baru dan mengaitkan dompet yang ditandai itu dengan insiden kompromi pada Juli 2025.

Hal ini memunculkan dua pembacaan berbeda atas pemicu yang sama. Posisi CoinDCX yang dilaporkan menyatakan penyerang menggunakan kembali alamat lama yang telah dikompromikan. Keberatan ZachXBT lebih sempit, tetapi lebih serius bagi pengguna: apakah setidaknya satu alamat tersebut masih secara fungsional terhubung dengan operasional bursa lama setelah insiden Juli 2025. Jika demikian, isu ini bukan lagi semata intrusi baru, melainkan eksposur pengendalian dompet yang belum terselesaikan.

Arti penjelasan CoinDCX mengenai kegagalan sweep

Penjelasan CoinDCX yang dilaporkan tidak sekadar menyatakan “tidak ada peretasan baru”. Livemint melaporkan bahwa perusahaan mengakui kegagalan proses yang seharusnya memindahkan deposit yang masuk ke alamat terdampak dan telah dihentikan ke penyimpanan aman. Menurut perusahaan, kegagalan itu menimbulkan kerugian operasional yang ditanggung CoinDCX.

Ini merupakan pembedaan penting. Skenario tersebut menggambarkan bahwa dompet aktif saat ini tidak mengalami pembobolan baru, tetapi kerugian tetap dapat terjadi karena deposit atau saldo berada di alamat lama yang terekspos lebih lama dari yang seharusnya. Meski begitu, catatan yang dilaporkan belum menjelaskan berapa besar kerugian CoinDCX, berapa lama proses tersebut gagal, atau apakah kerugian yang ditanggung setara dengan sekitar US$16 juta dalam arus keluar TRON yang disengketakan.

Dalam laporan yang sama, CoinDCX menyatakan deposit pengguna yang terdampak telah dikreditkan dan aset nasabah tetap tersimpan dalam dompet dingin terpisah. Namun, tanpa catatan dompet langsung atau pernyataan lengkap dari perusahaan, belum dapat dipastikan apakah saldo yang disengketakan merupakan deposit nasabah, dana perusahaan, atau gabungan keduanya.

Mengapa status alamat lama menjadi sinyal risiko utama

Persoalan terpenting yang belum terjawab adalah apakah dompet yang ditandai benar-benar telah dipensiunkan setelah peretasan Juli 2025. Kutipan crypto.news yang merangkum pernyataan ZachXBT menyebut setidaknya satu alamat deposit TRON masih digunakan selama sekitar 10 bulan setelah insiden itu dan terus menyapu deposit ke dompet panas CoinDCX saat ini hingga April dan Mei 2026.

Jika keterangan tersebut akurat, sinyal risikonya bukan sekadar peretas kembali menyentuh infrastruktur lama. Ini dapat menunjukkan bahwa migrasi pascaperetasan dari jalur deposit yang telah dikompromikan belum tuntas, atau pemantauan dan perpindahan dana otomatis di sekitar alamat tersebut tetap lemah dalam waktu lama. Sebaliknya, jika penjelasan CoinDCX yang benar, peristiwa ini lebih menyerupai dampak tertunda dari dompet lama yang sudah dikompromikan daripada bukti adanya peretasan kedua.

Bagi pembaca yang ingin menjawab pertanyaan pokoknya, kesimpulan paling jelas bersifat terbatas: bukti yang tersedia mendukung adanya sengketa aktif mengenai penggunaan dompet lama dan kegagalan proses sweep yang dilaporkan. Bukti tersebut belum mengonfirmasi bahwa CoinDCX mengalami peretasan baru atau bahwa keseluruhan sekitar US$16 juta itu adalah dana klien terverifikasi yang hilang dari dompet aktif.