CoinDCX ghi nhận khoản lỗ 15,99 triệu USDT do chuyển tiền tự động thất bại

CoinDCX cho biết lỗi chuyển tiền tự động từ ví cũ gây khoản lỗ 15,99 triệu USDT (khoảng 16 triệu USD, tương đương khoảng 21,2 tỷ won) và công ty sẽ chịu khoản lỗ này.

Trong thông báo ngày 25 tháng 10, CoinDCX cho biết hệ thống phát hiện hoạt động bất thường vào ngày 21 tháng 10. Sang ngày hôm sau, qua việc chuyển tiền trên chuỗi và các báo cáo từ người dùng, công ty xác nhận có chuyển động bất thường trong hạ tầng ví cũ. Công ty nói thêm rằng ví đang hoạt động và hệ thống giao dịch vẫn vận hành liên tục.

CoinDCX giải thích rằng khi người dùng gửi tài sản đến địa chỉ cũ, số tiền được ghi có vào tài khoản trước, sau đó một dịch vụ riêng chuyển tài sản sang ví chính. Do chức năng chuyển tự động ngừng hoạt động trong một khoảng thời gian, tài sản vẫn nằm lại ở các địa chỉ cũ. Thông báo không nêu cụ thể thời gian xảy ra lỗi và nguyên nhân.

CoinDCX cho biết hạ tầng ví cũ đã ngừng được sử dụng sau sự cố bảo mật hồi tháng 7 năm 2025. Tuy nhiên, công ty phân tích trên chuỗi Bitquery cho biết trong phân tích dữ liệu giao dịch trên TRON, 26 trong số 40 địa chỉ bị rút tiền đã được sử dụng từ trước năm 2025.

Bitquery cho biết phát hiện dấu vết chuyển tiền gửi vào một số địa chỉ bị rút trong khoảng từ ngày 1 tháng 9 đến ngày 21 tháng 10 năm 2026. Công ty nhận định dữ liệu này không khớp với giải thích ban đầu rằng các ví đó không được sử dụng sau tháng 7 năm 2025.

Bitquery phân tích rằng tiền gửi tại địa chỉ TQKJQ đã được chuyển đi cho đến ngày 4 tháng 5 năm 2026. Công ty cũng cho biết tổng số tiền của 88 khoản tiền gửi còn lại, được ghi nhận từ cuối tháng 1 đến cuối tháng 3 năm 2026, trùng với số tiền bị đánh cắp tại địa chỉ này. Chỉ dựa vào dữ liệu trên chuỗi thì không thể xác định khoản tiền đó được ghi nhận vào tài khoản người dùng như thế nào.

CoinDCX cho biết sự việc không ảnh hưởng đến số dư tiền gửi của người dùng và tài sản lưu ký. Tuy nhiên, dữ liệu trên chuỗi được công bố không đủ để xác minh sổ cái tài khoản của người dùng có khớp với số dư thực tế hay không.

Trước đó, CoinDCX thừa nhận có tổn thất nhưng không công bố quy mô. Trong thông báo lần này, công ty công khai khoản lỗ 15,99 triệu USDT và cho biết nguyên nhân là lỗi chuyển tiền tự động.

CoinDCX từng thông báo khoản lỗ khoảng 44 triệu USD (khoảng 58,3 tỷ won theo tỷ giá ngày 26 tháng 10) do tài khoản vận hành nội bộ bị xâm nhập vào tháng 7 năm 2025. Khi đó, công ty cũng cho biết sẽ chịu khoản lỗ và tài sản khách hàng không bị ảnh hưởng.