CoinDCX ยอมรับสูญ 16 ล้านดอลลาร์จากกระเป๋าเก่า หลังซีอีโอเคยเรียกรายงานว่า false alarm อ้างระบบกวาดเงินล้มเหลว
CoinDCX ตลาดซื้อขายคริปโตใหญ่สุดของอินเดียตาม CoinDesk ยอมรับในบล็อกอัปเดตเมื่อวันอาทิตย์ที่ 25 ตุลาคม 2569 ว่าสูญเงิน 15.99 ล้าน USDT (ราว 16 ล้านดอลลาร์ หรือราว 540 ล้านบาท ที่ 33.745 บาทต่อดอลลาร์ ตาม Frankfurter วันที่ 23 ต.ค.) จากโครงสร้างกระเป๋าเก่าที่เลิกใช้ หลังระบบกวาดเงินฝาก (sweeping) ล้มเหลวในบางช่วง ทำให้เงินที่ผู้ใช้โอนเข้ามาค้างอยู่ที่ที่อยู่เก่า บริษัทบอกว่ารับผิดชอบความเสียหายเอง และเงินผู้ใช้ปลอดภัยใน cold wallet ข้อมูลนี้ต่างจากที่ซีอีโอสุมิต กุปตา (Sumit Gupta) ตอบผู้ใช้ X เมื่อวันพุธว่ารายงานแรกเป็น "false alarm" และกระเป๋า "ไม่ได้ถูกเจาะ" ตามที่ The Block รายงาน ทีมข่าวเปิดบล็อกต้นฉบับของ CoinDCX ไม่ได้ จึงอ้างข้อความผ่านสื่อ
CoinDCX ยืนยันอะไรในบล็อก
- บริษัทสังเกตเห็นความผิดปกติ ซึ่ง The Block อ้างบล็อกว่าเป็น "วันอังคาร" (20 ต.ค.) ส่วน crypto.news ระบุเป็น 21 ต.ค. ทีมข่าวเปิดบล็อกไม่ได้ วันที่เหตุเกิดจึงยังไม่ชัด
- ความผิดปกติ "กระทบโครงสร้างกระเป๋าเก่าที่เลิกใช้ ซึ่งมีช่องโหว่ที่ยังไม่รู้" ตามที่ The Block อ้างบล็อกเป็นภาษาอังกฤษ ทีมข่าวสรุปเป็นภาษาไทย
- ระบบกวาดเงินฝากอัตโนมัติ ซึ่งมีไว้ย้ายเงินฝากเข้ากระเป๋าบริษัท "ล้มเหลวในบางช่วง" ทำให้เงินฝากสะสมอยู่ที่ที่อยู่ที่บริษัทเลิกใช้แล้ว
- ยอดที่สูญคือ 15.99 ล้าน USDT บริษัทบอกว่าความเสียหาย "ถูกรับโดยบริษัท" The Block ไม่พบจำนวนผู้ใช้หรือแผนชดเชยแยกต่างหาก
- บริษัทบอกว่าเงินผู้ใช้ทั้งหมด "ปลอดภัยใน cold wallet แยกส่วน" และการเทรด ฝาก ถอนดำเนินตามปกติ
- crypto.news ระบุว่าแถลงการณ์มีประโยคว่า "We could have been more proactive" (เราน่าจะเชิงรุกกว่านี้) และบริษัทจะเสริมการเฝ้าระวังกระเป๋าระบบเก่า เตือนว่าการรองรับที่อยู่ฝากเก่ามีเพียงชั่วคราว และแนะให้ผู้ใช้ตรวจที่อยู่ฝากก่อนโอน ส่วน The Block รายงานว่าไม่พบคำขอโทษจาก CoinDCX หรือกุปตา
จากคำปฏิเสธถึงคำยอมรับ ภายในไม่กี่วัน
- ตามที่ The Block รายงาน Darcy (ผู้ร่วมก่อตั้ง FlashRescue) ชี้เงินไหลออกเมื่อ 01.30 น. ตามเวลาสหรัฐฯ ฝั่งตะวันออกของวันพุธที่ 21 ต.ค. และกุปตาตอบกลับภายในไม่ถึง 3 ชั่วโมงว่ากระเป๋า "ไม่ได้ถูกเจาะ" เรียกรายงานว่า "false alarm" และว่าแฮ็กเกอร์ชุดกรกฎาคม 2568 กลับมาใช้ที่อยู่เก่า
- บัญชี X ของ CoinDCX โพสต์ตามมา 4 นาทีต่อมาว่ารายงานนั้น "misleading" และที่อยู่ไม่ได้ถูกใช้ตั้งแต่กรกฎาคม 2568
- เวลา 05.59 น. ตามเวลาสหรัฐฯ ฝั่งตะวันออก กุปตาบอกว่าทีมกำลัง "ตรวจสอบต่อ" และ "ไม่มีผู้ใช้รายใดเสียเงิน" และ 07.47 น. บริษัทโพสต์ว่าระบบกวาดเงินล้มเหลวทำให้เกิด "ความเสียหายเชิงปฏิบัติการบางส่วน" โดยไม่บอกตัวเลข ตามที่ The Block รายงาน
- เราเคยรายงานข้อโต้แย้งนี้ใน ข่าว CoinDCX ปัดโดนแฮ็ก ซึ่งบริษัทอ้างตอนนั้นว่าที่อยู่เก่าไม่ได้ใช้แล้ว ส่วนข้อมูลใหม่นี้บอกว่าเงินฝากของผู้ใช้ยังไหลเข้ามาสะสมที่ที่อยู่นั้นจนถูกเอาไป
ZachXBT และ Bitquery ว่าอย่างไร
- ZachXBT นักสืบบล็อกเชนนามแฝง ระบุตามที่ The Block รายงานว่าที่อยู่รับฝากแห่งหนึ่งถูกผู้ให้สภาพคล่องใช้งานนาน 10 เดือนหลังเหตุเดือนกรกฎาคม 2568 และกวาดเงินฝากผู้ใช้เข้า hot wallet ปัจจุบันถึงเมษายนและพฤษภาคม 2569 เขาบอกว่ามีเงินฝากผู้ใช้ราว 15.8 ล้านดอลลาร์ที่ CoinDCX "ไม่ได้อธิบาย" และแนะให้ผู้ใช้ถอนเงินออกจากกระดานเทรด
- เขายังกล่าวหาว่าผู้ร่วมก่อตั้งปฏิเสธการสูญเงินทั้งในที่สาธารณะและส่วนตัว ซึ่งหมายความว่าโกหกหรือประมาท นี่เป็นความเห็นของ ZachXBT ที่ยังไม่มีผู้ตรวจสอบอิสระยืนยัน และ CoinDCX ยังไม่ตอบข้อกล่าวหานี้ในแถลงการณ์ที่ทีมข่าวอ่านได้
- crypto.news รายงานว่า Bitquery (บริษัทข้อมูลบล็อกเชน) ตามรอยการฝากเงินปกติผ่านที่อยู่ที่ได้รับผลกระทบถึง 21 ต.ค. พบ 88 รายการฝากรวมราว 15.82 ล้าน USDT ในกระเป๋าเดียว พบที่อยู่ที่เกี่ยวข้อง 40 แห่ง และตามรอยเงินราว 9.63 ล้านดอลลาร์ผ่านกระเป๋าตัวกลางไปยังที่อยู่ฝากที่เกี่ยวกับ OKX, Binance และ Gate ภายใน 18 ชั่วโมง ซึ่งไม่ได้บอกว่ากระดานเหล่านั้นรู้เห็น ที่อยู่ฝากเป็นที่อยู่ที่ผู้ใช้ทั่วไปใช้เช่นกัน Bitquery ไม่ได้ระบุว่าผู้โจมตีได้กุญแจมาอย่างไร
- crypto.news รายงานด้วยว่า Tether อายัดราว 2.21 ล้านดอลลาร์ใน 9 กระเป๋าเมื่อ 22 ต.ค. ทีมข่าวตรวจตัวเลขเหล่านี้เองไม่ได้ และ The Block ไม่ได้ระบุตัวเลขเหล่านี้
มุมไทย
- ทีมข่าวยังไม่พบรายงานว่ามีผู้ใช้หรือกระดานเทรดในไทยได้รับผลกระทบโดยตรง CoinDCX เป็นตลาดของอินเดีย
- ข้อที่ผู้ใช้กระดานเทรดทั่วไปนำไปใช้ได้คือ ตรวจที่อยู่ฝากล่าสุดในแอปก่อนโอนทุกครั้ง เพราะตามคำชี้แจงของ CoinDCX เงินฝากที่ผู้ใช้ส่งเข้าที่อยู่เก่าเป็นส่วนที่ค้างและถูกเอาไป
- เหตุนี้ต่อเนื่องจากเหตุเจาะระบบ CoinDCX ราว 44 ล้านดอลลาร์เมื่อกรกฎาคม 2568 ตามที่เรารายงานใน ข่าว CoinDCX โดนแฮ็ก
- การเปิดเผย: Binance เป็นหนึ่งในกระดานที่ถูกระบุว่ามีที่อยู่ฝากที่เกี่ยวข้อง และ Bitcoin Addict เป็นพันธมิตร (affiliate) ของ Binance TH
สิ่งที่ยังไม่รู้
- ระบบกวาดเงินหยุดทำงานเมื่อไร และเงินสะสมอยู่ที่ที่อยู่นั้นนานเท่าใด ซึ่งบริษัทไม่เปิดเผย
- ผู้โจมตีได้กุญแจของกระเป๋าเก่ามาได้อย่างไร และเป็นผู้โจมตีกลุ่มเดียวกับเหตุเดือนกรกฎาคม 2568 หรือไม่
- จำนวนผู้ใช้ที่เงินฝากถูกเอาไป และบริษัทชดเชยอย่างไรโดยละเอียด
- มีการแจ้งหน่วยงานรัฐของอินเดียหรือไม่ crypto.news ระบุว่า CoinDCX จดทะเบียนกับหน่วยข่าวกรองทางการเงินของอินเดีย (FIU) แต่แถลงการณ์ไม่กล่าวถึงการแจ้งหน่วยงานใด และไม่พบการสอบสวนอย่างเป็นทางการ
- เงินที่ถูกเอาไปถูกยึดคืนได้เท่าใด และใครเป็นผู้ได้รับ
- ทีมข่าวไม่ได้ตรวจธุรกรรมบนบล็อกเชนเอง และเปิดบล็อกต้นฉบับของ CoinDCX ไม่ได้
📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:
เรื่อง CoinDCX และ ZachXBT ที่เราเคยรายงานไว้
👉 CoinDCX โดนแฮ็ก สูญเงินกว่า 1,425 ล้านบาท – CEO ยืนยันไม่กระทบเงินลูกค้า
👉 ZachXBT ปลอมตัวเป็นลูกค้าแทรกซึมเครือข่ายฟอกเงิน Lazarus ที่อ้างว่าฟอกกว่า 3.4 หมื่นล้านบาท
🔗 อ้างอิงต้นฉบับ: The Block (25 ต.ค. 2569), crypto.news (25 ต.ค. 2569), CoinDesk (23 ต.ค. 2569)
💬 ความเห็นบรรณาธิการ Bitcoinaddict
ข้อที่ตรวจได้ชัดคือ CoinDCX ยอมรับในบล็อกว่าสูญ 15.99 ล้าน USDT จากกระเป๋าเก่าที่เลิกใช้ ซึ่งระบบกวาดเงินล้มเหลว และบอกว่ารับผิดชอบเอง หลังซีอีโอเคยเรียกรายงานแรกว่า "false alarm" ส่วนที่ยังไม่ชัดคือเหตุเกิดวันที่เท่าใดแน่ ผู้โจมตีได้กุญแจอย่างไร จำนวนผู้ใช้ที่เงินถูกเอาไป และข้อกล่าวหาของ ZachXBT ที่ยังไม่มีผู้ตรวจสอบอิสระ สำหรับผู้อ่านชาวไทย เรื่องนี้ยังไม่เกี่ยวกับผู้ใช้ในไทยโดยตรง แต่ย้ำว่าที่อยู่ฝากเก่าของกระดานเทรดที่ยังรับเงินอาจเป็นจุดเสี่ยง ทีมข่าวไม่ได้ฟันธงว่าผู้บริหารโกหกหรือประมาท และไม่ได้ตัดสินว่าใครผิด สิ่งที่ต้องรอคือรายงานสืบสวนฉบับเต็มของ CoinDCX และท่าทีของหน่วยงานรัฐของอินเดีย
เนื้อหานี้เป็นข้อมูลข่าว ไม่ใช่คำแนะนำการลงทุน
— รายงานโดยทีมข่าว Bitcoinaddict.com