# ข่าว CoinDCX ถูกแฮ็กราว 16 ล้านดอลลาร์: บริษัทปฏิเสธ ชี้กระเป๋าเก่าปี 2025 นักสืบแย้ง

> ข่าว CoinDCX ถูกแฮ็กราว 16 ล้านดอลลาร์เมื่อ 21 ต.ค. 2026 บริษัทปฏิเสธ ชี้เป็นกระเป๋าเก่าที่ถูกเจาะตั้งแต่ ก.ค. 2025 ส่วนนักสืบบล็อกเชนแย้งว่ายังถูกใช้งานต่อ

- ประเภท: ข่าว · หมวด: Crypto & Digital Assets
- เผยแพร่: 2026-10-22T19:03:00.000Z · อัปเดต: 2026-10-22T19:03:00.000Z
- โดย: กองบรรณาธิการ THAI DATA, THAI DATA IT BUSINESS ENTERPRISE
- ที่มา: https://thaidata.co.th/crypto/coindcx-hack-denial-16m-old-wallets-2025/

## สรุปประเด็นสำคัญ

- Darcy นักสืบบล็อกเชนโพสต์ว่ามีการโอนราว **15.99 ล้าน USDT** ออกจากกระเป๋าที่ผูกกับ CoinDCX เมื่อ **21 ตุลาคม 2026 เวลา 22:35 น.** ตามเวลาไทย ครั้งใหญ่ที่สุด **15,819,002 USDT** จุดกระแสข่าว CoinDCX ถูกแฮ็กซ้ำ
- CoinDCX แถลงบน X เมื่อ **22 ตุลาคม 2026 เวลา 15:14 น.** ว่าเงินผู้ใช้ปลอดภัย ที่อยู่ที่ถูกพูดถึงสร้างเมื่อ **มกราคม 2025** ถูกเจาะในเหตุ **กรกฎาคม 2025** และบริษัทไม่ได้ใช้อีก
- ZachXBT แย้งว่าที่อยู่รับฝากเดิมยังถูกใช้อีก **10 เดือน** หลังเหตุ CoinDCX ถูกแฮ็กปี 2025 รวมถึงช่วง **เมษายนและพฤษภาคม 2026** จึงเท่ากับเงินฝาก **15.8 ล้านดอลลาร์** ที่ไม่ถูกนับ
- อัปเดตของ CoinDCX เวลา **18:47 น.** ยอมรับว่าการกวาดเงินฝากจากที่อยู่เก่าล้มเหลวในช่วงหนึ่ง เกิด **ความสูญเสียจากการดำเนินงาน** ที่บริษัทรับไว้เอง โดยไม่ระบุจำนวนเงิน
- CoinDCX **ไม่ได้รับอนุญาตจาก ก.ล.ต.** ให้บริการในไทย ผลค้นใน SEC Check First เมื่อ **23 ตุลาคม 2026** ระบุว่ายังไม่ได้เป็นผู้ได้รับใบอนุญาต

CoinDCX ศูนย์ซื้อขายคริปโตของอินเดีย ปฏิเสธเมื่อ 22 ตุลาคม 2026 ว่าไม่ได้ถูกแฮ็กซ้ำ หลังนักสืบบล็อกเชนโพสต์ว่ามีเงินราว 16 ล้านดอลลาร์ในรูป USDT ถูกโอนออกจากกระเป๋าที่ผูกกับบริษัท CoinDCX ระบุว่าเป็นที่อยู่เก่าที่ถูกเจาะตั้งแต่เดือนกรกฎาคม 2025 ส่วนนักสืบแย้งว่าที่อยู่นั้นยังถูกใช้งานหลังจากนั้น ข่าว CoinDCX ถูกแฮ็กครั้งนี้จึงยังเป็นข้อโต้แย้ง

บทความนี้เรียงคำชี้แจงและโพสต์ของแต่ละฝ่ายตามที่เผยแพร่เองบน X โดยไม่ตัดสินว่าฝ่ายใดถูก เวลาทั้งหมดเป็นเวลาประเทศไทย และไม่เผยแพร่ที่อยู่กระเป๋า

## ข่าว CoinDCX ถูกแฮ็กเริ่มจากโพสต์ของนักสืบบล็อกเชน

เวลา 12:30 น. ของวันที่ 22 ตุลาคม 2026 บัญชี X ของ [Darcy (@DarcyAri)](https://x.com/DarcyAri/status/2113140857717301483) ซึ่งโปรไฟล์ระบุตำแหน่ง CMO ของ SALUS (@SALUS_sec) โพสต์เป็นภาษาจีนว่า CoinDCX "สงสัยว่าถูกขโมย" เงินราว 15.99 ล้าน USDT และ 5,783.81 TRX

- **เวลาที่โอน** 21 ตุลาคม 2026 เวลา 23:35:54 น. ตามเวลา UTC+8 หรือ 22:35 น. ตามเวลาไทย
- **ต้นทาง** hot wallet และที่อยู่รับฝาก (deposit address) หลายรายการของ CoinDCX โอนเข้าที่อยู่เดียวบนเครือข่าย TRON ครั้งใหญ่ที่สุด 15,819,002 USDT ก่อนถูกแบ่งโอนต่อไปยังศูนย์ซื้อขายหลายแห่ง

เวลา 15:10 น. [Sumit Gupta](https://x.com/smtgpt/status/2113181173480607981) ผู้ร่วมก่อตั้ง CoinDCX ตอบว่าข้อมูล "ไม่ถูกต้อง" และกระเป๋าของ CoinDCX ไม่ได้ถูกเจาะ ที่อยู่ที่ Arkham ติดป้ายไว้สร้างเมื่อมกราคม 2025 และถูกเจาะในเหตุเดือนกรกฎาคม 2025 "ดูเหมือนแฮ็กเกอร์นำที่อยู่เก่ากลับมาใช้" เขาเรียกเรื่องนี้ว่า "false alarm" และบอกว่าไม่มีที่อยู่ปัจจุบันใดของบริษัทส่งเงินไปยังที่อยู่เก่าเหล่านั้น

## คำชี้แจงต่อข่าว CoinDCX ถูกแฮ็ก: กระเป๋าเก่าและการกวาดเงินที่ล้มเหลว

แถลงการณ์แรกของบัญชีทางการ CoinDCX เวลา 15:14 น. ขึ้นต้นว่า "Users' funds are safe" ระบุว่าข้อกล่าวอ้างบน X "ทำให้เข้าใจผิด" ที่อยู่ที่ถูกพูดถึงสร้างเมื่อมกราคม 2025 ถูกเจาะเมื่อกรกฎาคม 2025 และ "CoinDCX ไม่ได้ใช้อีกเลยนับแต่นั้น"

อัปเดตเวลา 18:47 น. ให้รายละเอียดเพิ่ม

- หลังเหตุปี 2025 บริษัทเลิกใช้ที่อยู่ที่ถูกเจาะและแจ้งผู้ใช้ไม่ให้ฝากเข้าที่อยู่เหล่านั้น แต่ผู้ใช้บางรายยังฝากอยู่ บริษัทจึง "กวาด" (sweeping) เงินฝากออกเป็นประจำ
- "ในช่วงหนึ่ง กระบวนการกวาดนี้ล้มเหลว" และเพิ่งตรวจพบในเช้าวันเดียวกัน ทำให้เกิด "ความสูญเสียจากการดำเนินงาน" ที่ CoinDCX รับไว้เอง
- เงินที่ผู้ใช้ฝากเข้าที่อยู่เก่าได้รับการเติมเข้าบัญชีครบ ทรัพย์สินลูกค้ายังเก็บใน cold wallet ที่แยกไว้ และที่อยู่ปัจจุบันไม่ได้รับผลกระทบ

อัปเดตนี้ไม่ได้ระบุจำนวนเงินที่สูญเสียหรือช่วงเวลาที่การกวาดเงินล้มเหลว

## นักสืบแย้ง: ที่อยู่เก่ายังถูกใช้หลังเหตุ CoinDCX ถูกแฮ็กปี 2025

[ZachXBT](https://x.com/zachxbt/status/2113191832561778974) นักสืบบล็อกเชนที่ติดตามคดีแฮ็กคริปโต โพสต์ตอบ CoinDCX เวลา 15:52 น. ว่าที่อยู่รับฝากดังกล่าวถูกผู้ให้สภาพคล่อง (liquidity provider) ใช้งานอีก 10 เดือนหลังเหตุกรกฎาคม 2025 กวาดเงินฝากของผู้ใช้และรับค่า gas กับ hot wallet ปัจจุบันของบริษัท ล่าสุดในเดือนเมษายนและพฤษภาคม 2026 เขาสรุปว่า "เงินฝากของผู้ใช้ 15.8 ล้านดอลลาร์ไม่ถูกนับโดยทีมของคุณ"

Darcy โพสต์ต่อเวลา 16:34 น. ว่าที่อยู่ในรายงาน Proof of Reserves (PoR) ล่าสุดของ CoinDCX เคยโอนไปยังที่อยู่ที่รับเงินก้อนนี้ และ hot wallet ของบริษัทแจกค่า gas ครั้งละ 15 TRX ทั้งก่อนและหลังเหตุ

ทั้งสองฝ่ายพูดถึงธุรกรรมชุดเดียวกันแต่อธิบายต่างกัน และโพสต์กับแถลงการณ์ที่เราอ่านจนถึง 23 ตุลาคม 2026 ไม่มีฉบับใดระบุว่าใครควบคุมที่อยู่ที่รับเงิน

![ตัวเลขในข่าว CoinDCX ถูกแฮ็กมาจากคนละฝ่าย: นักสืบบล็อกเชนรายงานยอดโอน ส่วน CoinDCX ให้ข้อมูลของเหตุปี 2025](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/coindcx-hack-denial-16m-old-wallets-2025/coindcx-hack-dispute-numbers-by-source.webp?v=b40113be) _(ภาพ: THAI DATA (ข้อมูล: CoinDCX, ZachXBT, Darcy))_

## บันทึกทางการของเหตุ CoinDCX ถูกแฮ็กเมื่อกรกฎาคม 2025

ที่อยู่ที่เป็นประเด็นโยงกลับไปที่[รายงานเหตุการณ์ (Incident Report: July 19, 2025)](https://coindcx.com/blog/announcements/incident-report-july-19-2025/) ซึ่ง CoinDCX จัดทำเมื่อ 20 กรกฎาคม 2025 เราอ่านจากสำเนาใน Internet Archive ที่บันทึกเมื่อ 6 สิงหาคมและ 31 ธันวาคม 2025 ซึ่งตรงกัน เพราะเว็บของ CoinDCX บล็อกการเข้าถึงอัตโนมัติ

- **เวลา** 19 กรกฎาคม 2025 เวลา 4:00 น. ตามเวลาอินเดีย (5:30 น. ตามเวลาไทย) ระบบตรวจพบการเข้าถึงโดยไม่ได้รับอนุญาต
- **จุดที่ถูกเจาะ** บัญชีปฏิบัติการที่ใช้ทำสภาพคล่องบนศูนย์ซื้อขายพันธมิตร ผ่าน "การเจาะเซิร์ฟเวอร์ที่ซับซ้อน" ไม่ใช่กระเป๋าลูกค้า
- **มูลค่า** ประมาณ 44 ล้านดอลลาร์ บริษัทใช้เงินสำรองของตัวเองรับความเสียหายทั้งหมด
- **เส้นทางเงิน** 155,830 SOL (27.6 ล้านดอลลาร์) ค้างในกระเป๋าต้นทาง อีกส่วนถูกแลกผ่าน Jupiter และข้ามเครือข่ายด้วย Wormhole รวมเป็น 4,443 ETH (15.7 ล้านดอลลาร์)
- **การแจ้งหน่วยงาน** แจ้ง CERT-In ของอินเดียวันที่ 19 กรกฎาคม 2025 และให้บริษัทความปลอดภัย 2 แห่งตรวจทางนิติวิทยาศาสตร์ ซึ่งรายงานบอกว่าจะเผยแพร่ผล แต่สำเนาทั้งสองฉบับยังไม่มีผลนั้น

![สรุปเหตุ 19 กรกฎาคม 2025 ในรายงานของ CoinDCX: ตรวจพบเวลา 4:00 น. ตามเวลาอินเดีย มูลค่าความเสียหายประมาณ 44 ล้านดอลลาร์ จากบัญชีที่ใช้ทำสภาพคล่อง](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/coindcx-hack-denial-16m-old-wallets-2025/coindcx-incident-report-july-2025-summary.webp?v=5c689290) _(ภาพ: CoinDCX)_

## ทำไมข่าว CoinDCX ถูกแฮ็กครั้งนี้สำคัญ

ข้อพิพาทไม่ได้อยู่ที่ว่ามีเงินออกจากที่อยู่เก่าหรือไม่ แต่อยู่ที่ว่าควรเรียกว่าการแฮ็กครั้งใหม่ หรือความสูญเสียจากการดำเนินงานที่ต่อเนื่องจากเหตุเดิม และที่อยู่ที่บริษัทบอกว่าเลิกใช้ยังเชื่อมกับกระเป๋าที่ใช้งานอยู่หรือไม่

สำหรับผู้ใช้ ประโยคสำคัญอยู่ในอัปเดตของ CoinDCX เอง บริษัทเตือนว่าการฝากเข้าที่อยู่ที่เลิกใช้แล้ว "มีความเสี่ยงสูง" และ "โดยทั่วไปศูนย์ซื้อขายไม่รับผิดชอบเงินฝากลักษณะนี้" นอกจากนี้ คำแถลงแรกระบุว่ากิจกรรมที่ถูกรายงาน "ไม่มีความเกี่ยวข้องกับ CoinDCX" ส่วนอัปเดตในวันเดียวกันยอมรับความสูญเสียจากการดำเนินงาน การอ่านข่าว CoinDCX ถูกแฮ็กจึงต้องดูคำแถลงล่าสุดของบริษัทควบคู่กับข้อมูลที่นักสืบอ้างถึง

## CoinDCX กับใบอนุญาต ก.ล.ต. ในไทย

ผู้อ่านไทยที่ติดตามข่าว CoinDCX ถูกแฮ็กควรรู้ว่า CoinDCX ไม่ได้รับอนุญาตจากสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (ก.ล.ต.) ให้บริการในไทย เมื่อค้นชื่อใน [SEC Check First](https://market.sec.or.th/LicenseCheck/Search) วันที่ 23 ตุลาคม 2026 ระบบแสดงว่า "ยังไม่ได้เป็นผู้ได้รับใบอนุญาต/ความเห็นชอบ/จดทะเบียนภายใต้การกำกับดูแลของ ก.ล.ต." และไม่มีชื่อใน[รายชื่อผู้ได้รับใบอนุญาตสินทรัพย์ดิจิทัล](https://market.sec.or.th/LicenseCheck/views/DABusiness?exchange)ทุกประเภทที่หน้านั้นแสดง ส่วนรายชื่อ Investor Alert หมวดสินทรัพย์ดิจิทัล 535 รายการ (ปรับปรุง 22 ตุลาคม 2026) ไม่มีชื่อ CoinDCX

![ผลค้นชื่อ CoinDCX ใน SEC Check First ของ ก.ล.ต. วันที่ 23 ตุลาคม 2026 ระบบแสดงว่ายังไม่ได้เป็นผู้ได้รับใบอนุญาตภายใต้การกำกับดูแลของ ก.ล.ต.](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/coindcx-hack-denial-16m-old-wallets-2025/sec-check-first-coindcx-not-licensed.webp?v=d2757d74) _(ภาพ: ก.ล.ต. (ภาพหน้าจอ))_

กฎหมายที่มีผลตั้งแต่ 13 เมษายน 2025 ถือว่าผู้ประกอบธุรกิจสินทรัพย์ดิจิทัลที่มีลักษณะ เช่น แสดงผลเป็นภาษาไทย ให้ชำระเป็นเงินบาท หรือใช้โดเมน th ให้บริการคนในไทยและต้องได้รับอนุญาต ก.ล.ต. เตือนว่าผู้ใช้แพลตฟอร์มต่างประเทศเสี่ยงถูกหลอกลวงและเสี่ยงเป็นเส้นทางผ่านเงินของผู้ต้องการฟอกเงิน

## ผลต่อผู้ใช้และนักลงทุนไทย

- **ใช้ผู้ให้บริการที่ได้รับอนุญาต** ก.ล.ต. สนับสนุนผู้ประกอบธุรกิจในไทยที่ได้รับใบอนุญาตเพราะได้รับความคุ้มครองตามกฎหมาย วิธีตรวจอยู่ใน[คู่มือเช็กแพลตฟอร์มคริปโตก่อนโอนเงิน](/crypto/check-crypto-platform-sec-licence-scam/)
- **คัดลอกที่อยู่รับฝากใหม่ทุกครั้ง** ใช้ที่อยู่จากแอปหรือเว็บทางการ ณ ตอนโอน ไม่ใช้ที่อยู่ที่บันทึกไว้นาน ตามที่ CoinDCX เตือนผู้ใช้ของตนเอง พื้นฐานเรื่องกระเป๋าอ่านได้ใน[คริปโตและกระเป๋าเงินคืออะไร](/crypto/what-is-crypto-blockchain-wallet-thailand/)
- **ฟังประกาศจากช่องทางทางการ** รายงานเหตุปี 2025 ของ CoinDCX เตือนว่ามิจฉาชีพอาจแอบอ้างเป็นเจ้าหน้าที่ อย่าให้ข้อมูลส่วนตัวกับผู้ที่ติดต่อมาโดยอ้างว่าเป็นเจ้าหน้าที่
- **ถูกหลอกโอนเงินแล้ว** โทร[สายด่วน 1441 ศูนย์ AOC](https://www.thaigov.go.th/th/news/164896) ทันที แจ้งความที่ [thaipoliceonline.go.th](https://www.thaipoliceonline.go.th/) และปรึกษา ก.ล.ต. ที่[สายด่วนแจ้งหลอกลงทุน 1207 กด 22](https://www.sec.or.th/TH/Pages/News_Detail.aspx?SECID=12791)

ข่าว CoinDCX ถูกแฮ็กเป็นเรื่องของศูนย์ซื้อขายต่างประเทศ ข้อมูลนี้ไม่ใช่คำแนะนำการลงทุน และไม่ใช่การรับรองแพลตฟอร์มใด ติดตามข่าวความปลอดภัยของบล็อกเชนได้ที่[หมวดคริปโตและสินทรัพย์ดิจิทัล](/crypto/)

## คำถามที่พบบ่อย

### CoinDCX ถูกแฮ็กซ้ำจริงหรือไม่?

ยังเป็นข้อโต้แย้ง CoinDCX ยืนยันบน X เมื่อ 22 ตุลาคม 2026 ว่าเงินผู้ใช้ปลอดภัย และที่อยู่ที่ถูกพูดถึงเป็นที่อยู่เก่าที่ถูกเจาะตั้งแต่กรกฎาคม 2025 ส่วนนักสืบบล็อกเชนอย่าง ZachXBT และ Darcy แย้งว่าที่อยู่นั้นยังถูกใช้งานต่อ ข่าว CoinDCX ถูกแฮ็กครั้งนี้จึงมีคำอธิบายสองฝั่งที่ยังไม่ตรงกัน

### เงิน 16 ล้านดอลลาร์ในข่าว CoinDCX ถูกแฮ็กมาจากไหน?

ตัวเลขในข่าว CoinDCX ถูกแฮ็กมาจากนักสืบบล็อกเชน Darcy โพสต์ว่ามีการโอนราว 15.99 ล้าน USDT เมื่อ 21 ตุลาคม 2026 เวลา 22:35 น. ตามเวลาไทย ครั้งใหญ่สุด 15,819,002 USDT ส่วน ZachXBT ระบุว่าเงินฝาก 15.8 ล้านดอลลาร์ไม่ถูกนับ CoinDCX ไม่ได้ระบุจำนวนเงิน

### เหตุ CoinDCX ถูกแฮ็กเมื่อปี 2025 เกิดอะไรขึ้น?

รายงานของ CoinDCX ระบุว่าวันที่ 19 กรกฎาคม 2025 เวลา 4:00 น. ตามเวลาอินเดีย มีผู้เข้าถึงบัญชีที่ใช้ทำสภาพคล่องบนศูนย์ซื้อขายพันธมิตรโดยไม่ได้รับอนุญาต มูลค่าประมาณ 44 ล้านดอลลาร์ บริษัทใช้เงินสำรองของตัวเองรับความเสียหายของเหตุ CoinDCX ถูกแฮ็กครั้งนั้นทั้งหมด

### คนไทยใช้ CoinDCX ได้อย่างถูกกฎหมายหรือไม่?

CoinDCX ไม่ได้รับอนุญาตจาก ก.ล.ต. ให้บริการในไทย ผลค้นใน SEC Check First เมื่อ 23 ตุลาคม 2026 ระบุว่ายังไม่ได้เป็นผู้ได้รับใบอนุญาต ก.ล.ต. สนับสนุนให้ใช้ผู้ประกอบธุรกิจในไทยที่ได้รับใบอนุญาตเพราะได้รับความคุ้มครองตามกฎหมาย ข่าว CoinDCX ถูกแฮ็กจึงไม่เกี่ยวกับผู้ให้บริการที่ได้รับอนุญาตในไทย

### เมื่อศูนย์ซื้อขายคริปโตมีข่าวถูกแฮ็ก ผู้ใช้ควรทำอะไร?

เมื่อมีข่าวอย่าง CoinDCX ถูกแฮ็ก ให้ติดตามประกาศจากช่องทางทางการเท่านั้นและระวังคนแอบอ้างเป็นเจ้าหน้าที่ คัดลอกที่อยู่รับฝากจากแอปทางการใหม่ทุกครั้งก่อนโอน ถ้าถูกหลอกโอนเงินให้โทร 1441 ศูนย์ AOC ทันที แจ้งความที่ thaipoliceonline.go.th และปรึกษา ก.ล.ต. ที่ 1207 กด 22


## แหล่งอ้างอิง

- [CoinDCX on X: Users' funds are safe. Claims circulating on X regarding certain wallet addresses and transactions are misleading.](https://x.com/CoinDCX/status/2113182200648864243) — CoinDCX
- [CoinDCX on X: Further update on the TQKJQ wallet On-Chain activity](https://x.com/CoinDCX/status/2113235810988531883) — CoinDCX
- [ZachXBT on X: CoinDCX deposit address was in use by a LP for 10 months after your July 2025 incident](https://x.com/zachxbt/status/2113191832561778974) — ZachXBT
- [Darcy on X: CoinDCX 疑似被盗取约 1,599 万 USDT 和 5,783.81 TRX](https://x.com/DarcyAri/status/2113140857717301483) — Darcy (@DarcyAri)
- [Incident Report: July 19, 2025](https://coindcx.com/blog/announcements/incident-report-july-19-2025/) — CoinDCX
- [ก.ล.ต. พร้อมยกระดับปิดกั้นแพลตฟอร์มสินทรัพย์ดิจิทัลเถื่อน หลังกฎหมายใหม่มีผลใช้บังคับ 13 เม.ย. 68 (ข่าว ก.ล.ต. ฉบับที่ 89/2568)](https://www.sec.or.th/TH/Pages/News_Detail.aspx?SECID=11697) — สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (ก.ล.ต.)