Sàn giao dịch tiền điện tử lớn nhất Ấn Độ gánh chịu khoản lỗ $16 million do lỗi quy trình nội bộ liên quan đến ví đã ngừng hoạt động

“Ví này thuộc về cơ sở hạ tầng ví vận hành cũ của chúng tôi, vốn đã bị xâm phạm trong sự cố bảo mật mà chúng tôi đã báo cáo vào ngày 19 tháng 7 năm 2025, và đã bị ngừng sử dụng sau đó,” CoinDCX cho biết.

Bài đăng giải thích rằng một số người dùng đã vô tình tiếp tục gửi tiền vào các địa chỉ đã ngừng sử dụng, hoặc đã nghỉ hưu, ngay cả sau khi sàn giao dịch đã ngừng sử dụng chúng sau vụ hack năm 2025. CoinDCX đã ghi có vào danh mục đầu tư của những người dùng đó ngay khi tiền chuyển đến ví đã ngừng sử dụng.

Một dịch vụ phụ, mà sàn giao dịch gọi là sweeping, có nhiệm vụ chuyển tiền từ địa chỉ đã ngừng sử dụng vào ví CoinDCX chính.

Tuy nhiên, quá trình đó đã thất bại trong một khoảng thời gian nhất định, khiến các khoản tiền gửi tích tụ trong địa chỉ đã ngừng sử dụng.

“Điều này đã dẫn đến khoản lỗ 15.99 triệu USDT và công ty đã tự gánh chịu,” bài đăng cho biết. Bài đăng trên blog không gọi đây là một vụ hack và không cho biết ai đứng sau việc di chuyển tiền bất thường hoặc nó đã xảy ra như thế nào.

CoinDesk đã liên hệ với CoinDCX để hỏi liệu điều này có nghĩa là các địa chỉ cũ, đã nghỉ hưu lại bị hack một lần nữa hay không.

“Chúng tôi muốn nhắc lại rằng tất cả tiền của người dùng vẫn an toàn trong các ví lạnh riêng biệt, được bảo mật, được bảo vệ bởi hệ thống lưu ký đa lớp và các kiểm soát bảo mật ngoại tuyến,” sàn giao dịch cho biết. Ví lạnh được thiết kế để luôn ở trạng thái ngoại tuyến.