24 October 2026•ข่าว•โดย Rawiwarn Owattasanee

CoinDCX ปัดโดนแฮ็ก เงิน 16 ล้านดอลลาร์ไหลออก อ้างระบบกวาดเงินพัง ZachXBT แย้งว่ายังใช้ที่อยู่เดิมอยู่

CoinDCX (ตลาดซื้อขายคริปโตใหญ่สุดของอินเดียตาม CoinDesk) ปฏิเสธว่าถูกแฮ็ก หลังผู้ใช้ X ชื่อ Darcy ชี้ว่ามี USDT และ TRX รวมราว 16 ล้านดอลลาร์ (ราว 540 ล้านบาท ที่ 33.745 บาทต่อดอลลาร์ ตาม Frankfurter วันที่ 23 ต.ค.) ไหลออกจาก hot wallet และที่อยู่รับฝากหลายแห่งไปยังที่อยู่บนเครือข่าย Tron ที่อยู่เดียว CoinDCX ชี้แจงว่าเป็นที่อยู่เก่าที่สร้างเมื่อมกราคม 2568 และถูกเจาะเมื่อกรกฎาคม 2568 พร้อมยอมรับว่าระบบกวาดเงินฝากเข้ากระเป๋าบริษัทล้มเหลวชั่วคราว ส่วนนักสืบบล็อกเชน ZachXBT แย้งว่าที่อยู่หนึ่งยังใช้งานอยู่ถึงเมษายนและพฤษภาคม 2569 ตามรายงานของ CoinDesk เมื่อ 23 ต.ค. ทีมข่าวเปิดโพสต์ต้นฉบับบน X ไม่ได้ จึงอ้างผ่าน CoinDesk

เงินไหลออกอย่างไร

Darcy ระบุว่าเมื่อวันพุธที่ 22 ต.ค. มีเงินไหลออกจาก hot wallet (กระเป๋าที่ต่ออินเทอร์เน็ตไว้ใช้ถอนเงินประจำวัน) และที่อยู่รับฝากของ CoinDCX หลายแห่ง
รวมราว 16 ล้านดอลลาร์ เป็น USDT และ TRX ทั้งหมดส่งไปที่อยู่ Tron เดียว ก่อนกระจายต่อไปยังกระเป๋าหลายใบ รายการใหญ่สุดคือ 15,819,002 USDT
CoinDesk ไม่ได้ให้รหัสธุรกรรม ที่อยู่เต็ม หรือเวลาที่ชัดเจน

CoinDCX ชี้แจงว่าอย่างไร

โฆษกบริษัทบอก CoinDesk ว่ารายการที่ถูกอ้างถึงเป็นที่อยู่เก่าที่สร้างเมื่อมกราคม 2568 ถูกเจาะเมื่อกรกฎาคม 2568 และบริษัทไม่ได้ใช้ที่อยู่เหล่านี้อีกแล้ว ที่อยู่ส่วนกลางและที่อยู่ผู้ใช้ปัจจุบันไม่ได้รับผลกระทบ และไม่มีเงินจากกระเป๋าที่ใช้งานอยู่ถูกเจาะ
บริษัทบอกว่าหลังเหตุเมื่อกรกฎาคม 2568 ได้แจ้งผู้ใช้ไม่ให้ฝากเงินเข้าที่อยู่เหล่านั้น ซึ่งปัจจุบันเรียกว่า "deprecated" (เลิกใช้) แต่ผู้ใช้บางส่วนยังฝากเงินเข้าที่อยู่เก่าอยู่
ระบบกวาดเงินฝาก (sweeping) ซึ่งมีไว้ดึงเงินจากที่อยู่เก่าเข้ากระเป๋าบริษัท ล้มเหลวในบางช่วง ทำให้เกิดความเสียหายเชิงปฏิบัติการ บริษัทบอกว่ารับผิดชอบความเสียหายเองและเครดิตเงินคืนผู้ใช้ที่ได้รับผลกระทบทุกราย โดยไม่เปิดเผยยอดชดเชย
ซีอีโอสุมิต กุปตา (Sumit Gupta) โพสต์บน X ว่าเป็นการแจ้งเตือนผิด และดูเหมือนแฮ็กเกอร์ที่เจาะเมื่อกรกฎาคม 2568 กลับมาใช้ที่อยู่เก่า ตามที่ CoinDesk สรุป
บริษัทบอกว่าสินทรัพย์ลูกค้าอยู่ใน cold wallet (กระเป๋าออฟไลน์) และการซื้อขายยังดำเนินตามปกติ

ZachXBT แย้งตรงไหน

ที่อยู่รับฝาก TQKJQ ของ CoinDCX ถูกผู้ให้สภาพคล่อง (LP) ใช้งานอยู่อีก 10 เดือนหลังเหตุเมื่อกรกฎาคม 2568 และกวาดเงินฝากผู้ใช้เข้ากระเป๋า hot wallet สาธารณะปัจจุบัน รวมถึงรับค่า gas ล่าสุดเมื่อเมษายนและพฤษภาคม 2569
ZachXBT นักสืบบล็อกเชนนามแฝง โพสต์บน X ตามที่ CoinDesk รายงาน (แปลสรุปโดยทีมข่าว)

ข้อโต้แย้งนี้ขัดกับคำอธิบายของ CoinDCX ที่ว่าที่อยู่เหล่านี้ถูกทิ้งไปแล้ว CoinDesk ระบุว่าข้อนี้เป็นข้อโต้แย้ง ยังไม่ได้รับการยืนยัน
CoinDesk ไม่พบหลักฐานอิสระนอกเหนือจากธุรกรรมที่ถูกชี้และคำกล่าวที่ขัดกันของสองฝ่าย

ระบบกวาดเงินฝากคืออะไร

กระดานเทรดมักให้ผู้ใช้แต่ละคนมีที่อยู่รับฝากของตัวเอง เมื่อมีเงินเข้า ระบบจะ "กวาด" เงินจากที่อยู่นั้นเข้ากระเป๋าส่วนกลางที่บริษัทคุมเอง ตามที่ CoinDesk อธิบาย บางส่วนไปที่ hot wallet และที่เหลือไป cold wallet CoinDCX บอกว่าระบบนี้ควรจับเงินที่ผู้ใช้ส่งเข้าที่อยู่เก่าได้ แต่ล้มเหลวในบางช่วง

เหตุการณ์ก่อนหน้า

CoinDCX เคยถูกเจาะราว 44 ล้านดอลลาร์เมื่อกรกฎาคม 2568 ซึ่ง CoinDesk ระบุไว้โดยไม่มีรายละเอียดเพิ่ม ในครั้งนั้นซีอีโอระบุว่าเงินที่หายมาจากบัญชีปฏิบัติการ ไม่ใช่กระเป๋าลูกค้า และบริษัทชดเชยจากทุนของตัวเอง ตามที่เรารายงานใน ข่าว CoinDCX โดนแฮ็ก

มุมไทย

ทีมข่าวยังไม่พบรายงานว่าเรื่องนี้กระทบผู้ใช้หรือกระดานเทรดในไทย CoinDCX เป็นตลาดของอินเดีย
ข้อที่ผู้ใช้กระดานเทรดทั่วไปนำไปใช้ได้คือ ตามคำชี้แจงของ CoinDCX ผู้ใช้บางส่วนยังโอนเงินเข้าที่อยู่รับฝากเก่าหลังบริษัทประกาศเลิกใช้ การตรวจที่อยู่ฝากล่าสุดในแอปก่อนโอนจึงเป็นขั้นตอนที่ควรทำเสมอ ไม่ว่าจะใช้กระดานไหน
ZachXBT เป็นนักสืบบล็อกเชนที่เรารายงานงานของเขาบ่อย เช่น ข่าวที่เขาแทรกซึมเครือข่ายฟอกเงิน Lazarus แต่ข้อกล่าวหาของเขาในเคสนี้ยังไม่มีผู้ตรวจสอบอิสระยืนยัน

สิ่งที่ยังไม่รู้

ยอดเงินชดเชยและจำนวนผู้ใช้ที่ได้รับผลกระทบ ซึ่ง CoinDCX ไม่เปิดเผย
ใครควบคุมที่อยู่ Tron ปลายทาง และเงินถูกกระจายไปที่ใดต่อ
ที่อยู่ TQKJQ ถูกใช้งานจริงตามที่ ZachXBT ระบุหรือไม่ และเหตุใดจึงส่งเงินเข้า hot wallet ปัจจุบัน
สาเหตุที่ระบบกวาดเงินล้มเหลว ใช้เวลานานเท่าใด และเงินที่ไหลออกไปเป็นของผู้ใช้กี่ราย
ตัวเลข 16 ล้านดอลลาร์มาจากการชี้ของ Darcy ผ่าน CoinDesk ทีมข่าวไม่ได้ตรวจธุรกรรมบนบล็อกเชนด้วยตัวเอง

📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:
เรื่องแฮ็กกระดานเทรดและงานของ ZachXBT ที่เราเคยรายงานไว้
👉 CoinDCX โดนแฮ็ก สูญเงินกว่า 1,425 ล้านบาท – CEO ยืนยันไม่กระทบเงินลูกค้า
👉 ZachXBT ปลอมตัวเป็นลูกค้าแทรกซึมเครือข่ายฟอกเงิน Lazarus ที่อ้างว่าฟอกกว่า 3.4 หมื่นล้านบาท
🔗 อ้างอิงต้นฉบับ: CoinDesk (23 ต.ค. 2569), โพสต์ของ Darcy บน X (ตามที่ CoinDesk ลิงก์), โพสต์ของ ZachXBT บน X (ตามที่ CoinDesk ลิงก์)

💬 ความเห็นบรรณาธิการ Bitcoinaddict

ข้อที่ตรวจได้ชัดคือ CoinDCX ยอมรับว่ามีเงินไหลออกจากที่อยู่เก่าและระบบกวาดเงินล้มเหลวบางช่วง พร้อมบอกว่าชดเชยผู้ใช้แล้ว แต่ปฏิเสธว่าเป็นการแฮ็กกระเป๋าที่ใช้งานอยู่ ส่วนที่ยังไม่ชัดคือที่อยู่เหล่านั้นถูกทิ้งไปแล้วจริงหรือไม่ ตามที่ ZachXBT แย้ง สำหรับผู้อ่านชาวไทย เรื่องนี้ยังไม่เกี่ยวกับผู้ใช้ในไทยโดยตรง แต่ชี้ว่าที่อยู่รับฝากเก่าของกระดานเทรดอาจเป็นจุดเสี่ยงเมื่อผู้ใช้ยังโอนเข้า ทีมข่าวไม่ฟันธงว่าเป็นการแฮ็กหรือไม่ และไม่คาดการณ์ผลต่อราคา สิ่งที่ต้องรอคือรายงานสืบสวนของ CoinDCX ยอดชดเชย และหลักฐานเพิ่มเติมจากฝั่ง ZachXBT

เนื้อหานี้เป็นข้อมูลข่าว ไม่ใช่คำแนะนำการลงทุน

— รายงานโดยทีมข่าว Bitcoinaddict.com