Sàn giao dịch tiền mã hóa lớn nhất Ấn Độ cho biết tài sản khách hàng không bị ảnh hưởng, nhưng đang nỗ lực thu hồi số tiền bị đánh cắp.

Sàn giao dịch tiền mã hóa CoinDCX, hiện là sàn lớn nhất tại Ấn Độ với hơn 16 triệu người dùng và hỗ trợ hơn 500 tài sản crypto, vừa xác nhận một vụ tấn công an ninh nghiêm trọng khiến khoảng 44,2 triệu USD bị đánh cắp. Sự việc xảy ra vào cuối tuần qua khi một tài khoản nội bộ của họ – được sử dụng để cung cấp thanh khoản trên một sàn đối tác – bị xâm nhập.

Theo thông báo từ CEO Sumit Gupta trên X, các hacker đã lợi dụng lỗ hổng để rút tiền từ tài khoản này, sau đó chuyển chúng sang chuỗi Solana và Ethereum thông qua các cầu chéo chuỗi (bridge). Một phần tài sản bị đánh cắp được gửi đến ví Tornado Cash, nhằm che giấu nguồn gốc.

“Tài khoản bị ảnh hưởng chỉ là tài khoản nội bộ và không liên quan đến ví của người dùng,” ông Gupta nhấn mạnh. “Chúng tôi đã cách ly tài khoản ngay lập tức và đảm bảo rằng toàn bộ tài sản của khách hàng vẫn an toàn.”

Hi everyone,

At @CoinDCX, we have always believed in being transparent with our community, hence I am sharing this with you directly.

Today, one of our internal operational accounts – used only for liquidity provisioning on a partner exchange – was compromised due to a… pic.twitter.com/L1kZhjKAxQ

— Sumit Gupta (CoinDCX) (@smtgpt) July 19, 2025

Chi tiết về vụ tấn công

Theo phân tích từ chuyên gia an ninh ZachXBT, số tiền bị đánh cắp được chuyển thành:

• 4.443 Ethereum (ETH)
• 155.830 Solana (SOL)

Hiện tại, các đồng tiền này vẫn chưa có dấu hiệu chuyển động nào, theo dữ liệu từ blockchain. CoinDCX cũng đã làm việc với CERT-In – đội phản ứng khẩn cấp máy tính của chính phủ Ấn Độ – cùng các sàn đối tác để điều tra nguyên nhân và tìm cách thu hồi tài sản.

CEO Sumit Gupta cho biết: “Chúng tôi đang phối hợp chặt chẽ với đối tác để chặn và thu hồi lại những tài sản bị đánh cắp. Tôi hiểu rằng các sự cố như thế này có thể gây hoang mang – dù tài sản khách hàng không bị ảnh hưởng.”

Kế hoạch thu hồi và thưởng người giúp đỡ

Để tăng cường khả năng thu hồi, CoinDCX đã khởi động chương trình “Recovery Bounty” – thưởng tối đa 25% giá trị tài sản được tìm thấy cho bất kỳ ai cung cấp thông tin giúp truy vết hoặc thu hồi tiền bị mất.

“Quan trọng hơn việc thu hồi tiền, điều chúng tôi mong muốn là xác định và bắt giữ thủ phạm, vì loại sự việc này không nên xảy ra – không chỉ với chúng tôi mà còn với bất kỳ doanh nghiệp nào trong ngành,” ông Gupta viết.

Bối cảnh pháp lý và lịch sử tương tự

Vụ việc diễn ra đúng một năm sau khi WazirX, một trong những sàn giao dịch lớn nhất Ấn Độ, bị tấn công quy mô lớn, khiến họ mất 230 triệu USD, gần bằng nửa số dự trữ của sàn. Sau sự cố, WazirX buộc phải tạm dừng giao dịch và đến nay vẫn chưa hoàn toàn phục hồi.

Dù cả hai vụ việc đều liên quan đến hệ sinh thái Solana và Ethereum, vẫn chưa rõ có mối liên hệ nào giữa chúng hay không.

Trong khi đó, CoinDCX – được đăng ký với Cơ quan Thông tin Tài chính (FIU) của chính phủ Ấn Độ – tiếp tục khẳng định cam kết bảo vệ người dùng và minh bạch trong mọi hoạt động. Sàn giao dịch này cũng từng tuyên bố sẽ đầu tư mạnh vào cơ sở hạ tầng an ninh và giáo dục cộng đồng để giảm thiểu rủi ro trong tương lai.

Phản ứng từ cộng đồng và giới chức năng

Việc một sàn lớn như CoinDCX bị tấn công làm dấy lên lo ngại về sự an toàn của nền tảng giao dịch crypto tại Ấn Độ, đặc biệt khi quốc gia này vẫn chưa có luật quản lý tiền mã hóa đầy đủ. Tuy nhiên, đây cũng là cơ hội để các nhà lập pháp xem xét lại khung pháp lý hiện hành, hướng tới một thị trường minh bạch và ổn định hơn.

Một số ý kiến cho rằng, việc tách biệt tài khoản vận hành và tài sản người dùng là bước đi đúng đắn của CoinDCX, nhưng cũng cần có thêm các biện pháp phòng ngừa kỹ thuật cao hơn để tránh tái diễn.

Với CoinDCX chịu thiệt hại 44 triệu USD, câu hỏi đặt ra là liệu họ có thể phục hồi nhanh chóng và duy trì niềm tin của người dùng hay không? Và liệu vụ việc này có thúc đẩy chính phủ Ấn Độ đưa ra các quy định chặt chẽ hơn để bảo vệ thị trường crypto?

Dù vậy, phản ứng nhanh chóng và minh bạch từ phía lãnh đạo CoinDCX là tín hiệu tích cực, cho thấy trách nhiệm và sự chuyên nghiệp trong cách xử lý khủng hoảng.