CoinDCX Peringatkan Pengguna: Penipu Menyamar sebagai Bursa lewat Email dan Tautan Palsu

CoinDCX memperingatkan para penggunanya bahwa penipu sedang menyamar sebagai bursa kripto asal India itu lewat pemberitahuan dan email, lalu mengarahkan penerima ke tautan di luar platform, meminta mereka menghubungkan dompet, dan memancing informasi akun. Menurut CoinDCX, sejumlah bursa lain melaporkan aktivitas serupa dan kini menyelidikinya bersama.

Inti dari peringatan ini sederhana tapi penting: yang diincar bukan sistem bursa, melainkan kepercayaan pengguna. Penipuan semacam ini bekerja dengan meniru tampilan komunikasi resmi — logo, gaya bahasa, nama bursa — sampai pesan palsu terasa asli, sehingga korban sendiri yang menyerahkan akses ke dananya. Begitu seseorang mengklik tautan, menghubungkan dompet, atau mengetik data rahasianya di halaman tiruan, pelaku tak perlu lagi membobol apa pun.

Karena itu CoinDCX menegaskan batasan yang bisa dipakai siapa pun untuk menyaring pesan mencurigakan: bursa tidak akan pernah meminta private key, recovery phrase, atau kode sekali pakai (OTP), dan tidak akan mengirim tautan yang menyuruh pengguna menarik dana. Artinya, pesan apa pun yang meminta hal-hal itu — dari saluran mana pun — layak dianggap palsu lebih dulu, bukan sebaliknya.

Peringatan ini muncul tidak lama setelah pengungkapan CoinDCX pada 25 Oktober soal persoalan terpisah, yaitu kerugian senilai 15,99 juta dolar AS yang terkait sebuah dompet yang sudah dipensiunkan. Menurut penjelasan bursa, pelanggan masih terus mengirim deposit ke alamat itu setelah dompet tersebut tak lagi dipakai, sementara proses pengumpulan otomatis sempat gagal selama suatu periode, sehingga dana tertinggal di sana. Dompet itu disebut telah dikompromikan sejak Juli 2025, dan CoinDCX menyatakan akan menanggung sendiri kerugiannya. Bursa menegaskan dompet pelanggan yang aktif tidak terpengaruh dan perdagangan tetap berjalan normal selama insiden berlangsung.

Gambaran ini masih berkembang: penyelidikan lintas bursa belum tuntas, sehingga bentuk dan skala penipuannya bisa berubah seiring temuan baru. Yang bisa dijadikan pegangan bukan isi pesan yang beredar, melainkan jalur resminya — informasi yang benar datang dari kanal resmi bursa, bukan dari tautan yang masuk lewat email atau pesan mendadak. Selama permintaan data rahasia atau penarikan dana itu ada, dari situlah tanda bahayanya.