CoinDCX Bantah Diretas, Sebut Dana yang Berpindah Berasal dari Dompet Lama

Bursa kripto CoinDCX membantah kabar adanya peretasan baru setelah sekitar 15,99 juta Tether (USDT) dan 5.783,81 TRON (TRX) berpindah dari sejumlah dompet yang terkait dengan bursa itu pada 21 Oktober. Perpindahan tercatat sekitar pukul 15.35 UTC.

Menurut penjelasan bursa, dana itu tidak dicuri. Persoalannya ada pada proses rutin yang biasanya tidak terlihat pengguna. Ketika sebuah bursa memensiunkan alamat deposit lama, sebagian nasabah kadang masih saja mengirim uang ke alamat usang itu. Bursa lalu "menyapu" dana tersebut secara berkala dan memindahkannya ke dompet yang aktif. CoinDCX mengaku proses penyapuan ini sempat gagal selama suatu periode, sehingga saat akhirnya berjalan kembali, muncul perpindahan dalam jumlah besar yang dari luar tampak mencurigakan padahal sifatnya administratif. Bursa menyatakan akun pengguna yang terdampak sudah dikreditkan dan kerugian operasional akan ditanggung perusahaan, meski nilainya tidak diungkap.

Keterangan itu tidak serta-merta menutup semua pertanyaan. Penyelidik blockchain ZachXBT menyebut sebuah alamat deposit TRON berawalan TQKJQ masih terus menerima setoran dan meneruskan dana ke dompet panas publik bursa pada April dan Mei 2026. Ia memperkirakan sekitar 15,8 juta dolar AS setoran pengguna tidak terlacak — angka yang ia tegaskan berbeda dari total perpindahan yang dilaporkan.

CoinDCX sendiri menegaskan dompet aktifnya tidak terpengaruh dan aset nasabah tetap tersimpan di cold wallet yang terpisah. Cold wallet adalah dompet yang disimpan secara offline, jauh dari sistem yang terhubung ke internet, sehingga lebih sulit dijangkau pihak luar. Bursa juga mengaitkan situasi ini dengan insiden keamanan pada Juli 2025, ketika sebuah akun likuiditas internal bursa dibobol dengan paparan sekitar 44 juta dolar AS yang saat itu dinyatakan akan ditutup dari cadangan perusahaan. Sejak peristiwa itu, kata bursa, sebagian pengguna masih terus mengirim dana ke alamat yang sudah tidak dipakai.

Yang belum jelas adalah bagaimana selisih antara klaim bursa dan perhitungan penyelidik independen akan dijelaskan. Selama rincian jumlah dan hasil penelusuran lengkap belum dibuka, situasi ini sebaiknya diperlakukan sebagai hal yang masih berkembang. Pernyataan "bukan peretasan" dan temuan "ada dana yang tidak terlacak" belum tentu saling bertentangan, tetapi keduanya baru benar-benar bertemu kalau angkanya dibuka secara transparan.