CoinDCX bác bỏ cáo buộc của ZachXBT và Darcy về các dòng tiền rút qua TRON trị giá khoảng 16 triệu USD từ những địa chỉ được liên kết với CoinDCX. Các giao dịch được cho là diễn ra vào cuối ngày 2026-10-21 gồm 15,99 triệu USDT và 5.783,81 TRX; CoinDCX cho biết các ví này đã bị xâm phạm từ tháng 7/2025, chứ không phải vừa bị tấn công, qua đó làm dấy lên tranh cãi về việc liệu các tuyến nạp tiền cũ có còn hoạt động lâu sau vụ việc hay không.

Diễn biến tranh chấp về giao dịch 16 triệu USD của CoinDCX

Tranh chấp hiện nay xoay quanh các dòng tiền rút qua TRON từ những địa chỉ liên kết với CoinDCX, được báo cáo vào cuối ngày 2026-10-21, chứ chưa phải một vụ xâm nhập mới đã được xác nhận. Báo cáo được cung cấp cho biết Darcy đã phát hiện 15,99 triệu USDT và 5.783,81 TRX được chuyển tới một địa chỉ TRON duy nhất, trong khi CoinDCX được cho là phủ nhận xảy ra sự cố bảo mật mới và liên hệ các ví bị gắn cờ với vụ xâm phạm hồi tháng 7/2025.

Cùng một sự việc đang được diễn giải theo hai hướng khác nhau. Theo lập trường được đưa tin của CoinDCX, kẻ tấn công đang tái sử dụng các địa chỉ cũ từng bị xâm phạm. Tranh luận của ZachXBT hẹp hơn nhưng đáng lo ngại hơn với người dùng: liệu ít nhất một trong các địa chỉ đó có còn gắn với hoạt động của sàn trong thời gian dài sau sự cố tháng 7/2025 hay không. Nếu đúng, đây không chỉ là vấn đề về một cuộc xâm nhập hoàn toàn mới mà còn là rủi ro kiểm soát ví chưa được xử lý triệt để.

Giải thích của CoinDCX về lỗi quét chuyển tiền có ý nghĩa gì

Lời giải thích được đưa tin từ CoinDCX không dừng ở khẳng định “không có vụ hack mới”. Livemint cho biết công ty thừa nhận một quy trình dùng để chuyển các khoản tiền nạp vào những địa chỉ đã ngừng sử dụng và từng bị xâm phạm sang nơi lưu trữ an toàn đã gặp lỗi; CoinDCX cũng cho biết họ đã tự gánh chịu các tổn thất vận hành phát sinh từ sự cố này.

Đây là khác biệt quan trọng. Kịch bản này cho thấy các ví đang hoạt động có thể không bị xâm nhập mới, nhưng tổn thất vẫn có thể xảy ra vì tiền nạp hoặc số dư tiếp tục bị phơi lộ tại các địa chỉ cũ lâu hơn dự kiến. Tuy nhiên, thông tin được công bố chưa xác định CoinDCX đã thiệt hại bao nhiêu, quy trình gặp lỗi trong bao lâu, hoặc khoản lỗ mà công ty tự chịu có tương ứng với khoảng 16 triệu USD trong các dòng tiền rút qua TRON đang bị tranh chấp hay không.

Trong cùng báo cáo này, CoinDCX cho biết tiền nạp của người dùng bị ảnh hưởng đã được ghi có và tài sản khách hàng vẫn được lưu giữ trong các ví lạnh tách biệt. Song, nếu không có dữ liệu ví trực tiếp hoặc tuyên bố đầy đủ từ công ty, vẫn chưa thể kết luận số dư đang tranh chấp là tiền nạp của khách hàng, tiền của doanh nghiệp hay kết hợp cả hai.

Vì sao vấn đề địa chỉ cũ mới là tín hiệu rủi ro then chốt

Vấn đề chưa được giải đáp quan trọng nhất là liệu các ví bị gắn cờ có thực sự đã ngừng sử dụng sau vụ hack tháng 7/2025 hay chưa. Một trích đoạn của crypto.news tóm tắt nhận định từ ZachXBT cho biết ít nhất một địa chỉ nạp TRON vẫn được sử dụng khoảng 10 tháng sau sự cố và tiếp tục quét tiền nạp về ví nóng hiện tại của CoinDCX trong tháng 4 và tháng 5/2026.

Nếu thông tin này chính xác, tín hiệu rủi ro không chỉ là việc tin tặc lại chạm đến hạ tầng cũ. Điều đó có thể cho thấy quá trình chuyển đổi khỏi các tuyến nạp tiền đã bị xâm phạm sau vụ hack chưa hoàn tất, hoặc việc giám sát và chuyển tiền tự động quanh các địa chỉ này vẫn yếu kém trong thời gian dài. Ngược lại, nếu cách lý giải của CoinDCX là đúng, sự việc giống hệ quả muộn của các ví cũ đã bị xâm phạm hơn là bằng chứng về vụ tấn công thứ hai.

Với những người muốn làm rõ câu hỏi cốt lõi, kết luận phù hợp nhất là: các bằng chứng được cung cấp cho thấy vẫn tồn tại tranh chấp về việc sử dụng ví cũ và có báo cáo về lỗi trong quy trình quét chuyển tiền; chưa có kết luận xác nhận CoinDCX hứng chịu một vụ hack mới, cũng chưa xác thực toàn bộ khoảng 16 triệu USD là tiền của khách hàng bị mất từ các ví đang hoạt động.