1) CoinDCX เอ็กซ์เชนจ์คริปโตใหญ่ของอินเดีย ยอมรับเมื่อ 25 ต.ค. 2569 ว่าสูญเงิน 15.99 ล้านดอลลาร์ (ราว 538 ล้านบาท) จากวอลเล็ตเก่าที่เคยถูกแฮกไปแล้วตั้งแต่กรกฎาคม 2568
2) ต้นเหตุคือระบบโยกเงินอัตโนมัติ (auto-sweep) หยุดทำงานเงียบๆ ทำให้เงินฝากลูกค้าไหลเข้าไปค้างสะสมอยู่ในวอลเล็ตที่ถูกแฮกไปแล้วโดยไม่มีใครรู้
3) ก่อนหน้านี้แค่ 3 วัน (22 ต.ค.) ซีอีโอ Sumit Gupta เพิ่งโพสต์ X ปฏิเสธว่า “วอลเล็ตไม่ได้ถูกแฮก” และขอให้นักลงทุน “อย่าแพร่ข่าวลือ”
CoinDCX ตลาดซื้อขายคริปโตเคอร์เรนซีรายใหญ่ของอินเดีย กลับคำแถลงของตัวเองภายในเวลาไม่ถึงสัปดาห์ หลังยอมรับในแถลงการณ์ทางการเมื่อวันที่ 25 ตุลาคม 2569 ว่าสูญเงินไปจริง 15.99 ล้านดอลลาร์ในรูป USDT ทั้งที่ก่อนหน้านั้นเพียง 3 วัน ซีอีโอ Sumit Gupta เพิ่งออกมาปฏิเสธผ่าน X ว่า “วอลเล็ตของ CoinDCX ไม่ได้ถูกแฮก” และขอให้นักลงทุน “อย่าแพร่ข่าวลือ” การกลับลำครั้งนี้เกิดขึ้นหลังนักสืบบล็อกเชนอิสระอย่าง ZachXBT และบริษัทวิเคราะห์ข้อมูลออนเชน Bitquery ออกมาแฉว่าคำปฏิเสธของบริษัทไม่ตรงกับหลักฐานที่ตรวจสอบได้จริงบนบล็อกเชน
📑 สารบัญ
ไทม์ไลน์ 3 วัน จาก “ไม่ได้แฮก” สู่ “ยอมรับสูญ 16 ล้าน”
เรื่องเริ่มวันที่ 21 ตุลาคม เมื่อนักสืบบล็อกเชนเจ้าดัง ZachXBT และนักวิเคราะห์อิสระรายอื่นสังเกตเห็นความเคลื่อนไหวต้องสงสัยมูลค่าราว 16 ล้านดอลลาร์ จากกลุ่ม wallet address ที่เคยเชื่อมโยงกับ CoinDCX มาก่อน ทำให้เกิดความกังวลว่าเอ็กซ์เชนจ์อาจถูกแฮกรอบใหม่
วันรุ่งขึ้น 22 ตุลาคม ซีอีโอ Sumit Gupta รีบออกมาปฏิเสธผ่าน X ทันทีว่า:
แต่เพียง 3 วันต่อมา คือวันที่ 25 ตุลาคม CoinDCX กลับออกแถลงการณ์ทางการยอมรับว่าสูญเงินจริง 15.99 ล้าน USDT โดยระบุว่าตรวจพบความเคลื่อนไหวผิดปกติตั้งแต่วันที่ 21 ต.ค. และใช้เวลาสืบสวนเพิ่มจนพบว่าเหตุการณ์เกิดขึ้นจริงกับโครงสร้างวอลเล็ตเก่าที่เลิกใช้แล้ว บริษัทยอมรับว่า “น่าจะสื่อสารได้ดีกว่านี้” (we could have been more proactive)
| วันที่ | เหตุการณ์ |
|---|---|
| 21 ต.ค. 2569 | นักสืบบล็อกเชนพบเงินไหลผิดปกติ ~16 ล้านดอลลาร์ จาก address เก่าของ CoinDCX |
| 22 ต.ค. 2569 | ซีอีโอ Sumit Gupta ปฏิเสธผ่าน X ว่า “วอลเล็ตไม่ได้ถูกแฮก” เป็น false alarm |
| 22 ต.ค. 2569 | Tether อายัดเงินได้ราว 2.21 ล้านดอลลาร์ ใน 9 วอลเล็ต |
| 25 ต.ค. 2569 | CoinDCX กลับคำ ยอมรับสูญเงินจริง 15.99 ล้านดอลลาร์ (USDT) |
ต้นเหตุ: วอลเล็ตผีจากแฮกปี 2568 ที่ไม่มีใครปิดจริง
ย้อนไปเดือนกรกฎาคม 2568 CoinDCX เคยถูกแฮกครั้งใหญ่ สูญเงินไปประมาณ 44 ล้านดอลลาร์ จากช่องโหว่ในระบบเซิร์ฟเวอร์ที่กระทบบัญชีสภาพคล่องภายใน หลังเหตุการณ์นั้นบริษัทประกาศเลิกใช้วอลเล็ตชุดเดิมและย้ายไปใช้โครงสร้างใหม่ที่ปลอดภัยกว่า
ปัญหาคือ ลูกค้าบางส่วนยังคงส่งเงินฝากไปที่ address เดิม ที่เคยได้รับมาก่อนหน้านี้ โดยไม่รู้ว่าเลิกใช้แล้ว ทาง CoinDCX จึงเปิดระบบ “auto-sweep” ไว้คอยโยกเงินที่หลงเข้ามาไปเก็บในวอลเล็ตปลอดภัยใหม่อัตโนมัติ เพื่อให้ลูกค้าได้รับเครดิตเงินทันทีโดยไม่ต้องรอ
CoinDCX ยืนยันว่าระบบเทรด การฝาก และการถอนของลูกค้าทำงานเป็นปกติตลอดเหตุการณ์ ไม่มีผลกระทบต่อยอดเงินของผู้ใช้ และบริษัทรับผิดชอบความเสียหายทั้งหมดเอง (absorbed the loss) อย่างไรก็ตาม บริษัทยังไม่ได้เปิดเผยว่าระบบ sweep หยุดทำงานตั้งแต่เมื่อไหร่ หรือใครเป็นผู้เข้าควบคุม private key ของวอลเล็ตเก่าได้
เงินไหลไปไหน — ตามรอยผ่าน OKX, Binance, Gate
นักวิเคราะห์จาก Bitquery ตรวจสอบธุรกรรมบนเครือข่าย Tron พบว่าเงินที่ไหลออกจาก address ต้องสงสัยกระจายไปยังกว่า 40 วอลเล็ต และสามารถตามรอยเงินประมาณ 9.63 ล้านดอลลาร์ ผ่านวอลเล็ตตัวกลางไปจนถึงบัญชีฝากของ OKX, Binance และ Gate ภายในเวลาเพียง 18 ชั่วโมงหลังการโยกเงินก้อนหลัก
ด้าน Tether ผู้ออกเหรียญ USDT ดำเนินการอายัด (freeze) เงินได้ราว 2.21 ล้านดอลลาร์ ใน 9 วอลเล็ตเมื่อวันที่ 22 ตุลาคม ช่วยลดความเสียหายได้บางส่วน แต่ยอดสูญสุทธิยังสูงถึง 15.99 ล้านดอลลาร์ ขณะที่แถลงการณ์ทางการของ CoinDCX ไม่ได้ระบุว่ามีการกู้เงินคืนเพิ่มเติมหรือสามารถระบุตัวผู้รับเงินปลายทางได้หรือไม่
มุมนักลงทุนไทย
CoinDCX ไม่ได้ให้บริการคนไทยโดยตรง (เป็นเอ็กซ์เชนจ์สัญชาติอินเดีย เน้นตลาดในประเทศ) แต่เคสนี้เป็นอุทาหรณ์สำคัญสำหรับคนไทยที่ฝากเหรียญไว้บนกระดานต่างประเทศทุกแห่ง: คำว่า “วอลเล็ตเก่าเลิกใช้แล้ว” ที่เอ็กซ์เชนจ์แจ้งลูกค้า ไม่ได้แปลว่าระบบหลังบ้านปิดใช้งานจริงเสมอไป และซีอีโอของเอ็กซ์เชนจ์เองก็อาจไม่รู้ข้อมูลที่แท้จริงในตอนแรกเช่นกัน นักลงทุนไทยที่พักเงินไว้บนกระดานต่างประเทศควรติดตามรายงาน Proof-of-Reserves ของเอ็กซ์เชนจ์ที่ใช้เป็นระยะ และไม่ควรฝากเหรียญจำนวนมากไว้นานเกินความจำเป็น ไม่ว่าเอ็กซ์เชนจ์นั้นจะมีชื่อเสียงดีแค่ไหนก็ตาม สำหรับเหรียญที่ตั้งใจถือระยะยาว การโยกเข้ากระเป๋า self-custody ของตัวเองยังเป็นทางเลือกที่ปลอดภัยกว่าการฝากไว้บนกระดานเทรด
คำถามที่พบบ่อย
CoinDCX ถูกแฮกจริงหรือไม่?
ไม่ใช่การแฮกระบบปัจจุบันของ CoinDCX โดยตรง แต่เป็นผลพวงจากเหตุแฮกเดิมเมื่อกรกฎาคม 2568 ที่วอลเล็ตเก่ายังไม่ได้ปิดใช้งานอย่างสมบูรณ์ ทำให้เงินฝากใหม่ที่ลูกค้าส่งผิดไปตกอยู่ในมือผู้ไม่หวังดีจากเหตุเดิม
เงินของลูกค้าปลอดภัยหรือไม่?
CoinDCX ระบุว่าบริษัทรับผิดชอบความเสียหายทั้ง 15.99 ล้านดอลลาร์เอง ลูกค้าไม่เสียเงิน ระบบฝาก ถอน และการเทรดยังทำงานได้ปกติตลอดเหตุการณ์
ทำไมซีอีโอถึงปฏิเสธข่าวตอนแรก?
Sumit Gupta ให้เหตุผลว่าตรวจสอบตอนแรกแล้วไม่พบว่าวอลเล็ตที่ใช้งานอยู่ปัจจุบันถูกโยกเงินออก จึงเข้าใจว่าเป็นแฮกเกอร์เดิมเอา address เก่ากลับมาใช้ซ้ำเฉยๆ แต่หลังสืบสวนเพิ่มพบว่าระบบ auto-sweep ล้มเหลวจริง ทำให้เงินค้างสะสมและถูกดึงออกไปโดยที่บริษัทไม่รู้ตัว
ที่มา: crypto.news, CryptoPotato
23:47
Fed สั่นคลอน! ดอกเบี้ยพุ่ง ดอลลาร์เดือด ทองคำกำลังจะนำตลาดโลก? เศรษฐกิจโลก เงินเฟ้อ ค่าเงินบาท FOMC
43:54
รัฐฉานประกาศเอกราชใช้เงินบาทแทนดอลลาร์ พม่าถังแตกสิ้นเนื้อประดาตัว ไทยผงาดคุมค่าเงินภูมิภาค
8:05
ข่าวคริปโตวันนี้ : อัปเดต BTC, XLM, BNB, SHIB: เท็กซัสซื้อบิตคอยน์ - ระวังภัย Shiba Inu โดนแฮก!
7:57
วาฬ BTC ฟันกำไร 3 แสนล้าน! แฮกเกอร์สูบ 4,000 บิตคอยน์ แต่ทิ้ง "ข้อความลับ" คืนเงิน?
88 ล้านดอลลาร์หายในพริบตา! แต่ Bitcoin ไม่ได้ถูกแฮก | Coldcard RNG Exploit
เราไม่ได้ค้าขายกับอเมริกาเป็นหลัก แล้วทำไมข่าวพูดถึงดอลลาร์ตลอด #ดอลลาร์ #ค่าเงินบาท #เงินโลก
เงินบาทแข็งค่า 33.56 บาท! ดอลลาร์ร่วงหนัก จะเกิดอะไรขึ้นต่อ?
ดอลลาร์แข็ง = BTC อ่อน เกมนี้ยังไม่จบ! #feeinvest #bitcoin #crypto #วิเคราะห์คริปโต #เทรนด์วันนี้
บิตคอยน์ทะลุ 85,000 ดอลลาร์! รอบนี้คุณจะตกรถอีกไหม?
Bitcoin Pizzaday ประวัติศาสตร์ของ Btc พิซซ่าที่ใช้บิตคอยน์ซื้อ #BitcoinPizzaDay #เสาร์เศร้าเราดอย
