ข่าว CoinDCX ถูกแฮ็กราว 16 ล้านดอลลาร์: บริษัทปฏิเสธ ชี้กระเป๋าเก่าปี 2025 นักสืบแย้ง
ข่าว CoinDCX ถูกแฮ็กราว 16 ล้านดอลลาร์เมื่อ 21 ต.ค. 2026 บริษัทปฏิเสธ ชี้เป็นกระเป๋าเก่าที่ถูกเจาะตั้งแต่ ก.ค. 2025 ส่วนนักสืบบล็อกเชนแย้งว่ายังถูกใช้งานต่อ
โดย กองบรรณาธิการ THAI DATA อ่าน 6 นาที
สรุปประเด็นสำคัญ
- Darcy นักสืบบล็อกเชนโพสต์ว่ามีการโอนราว 15.99 ล้าน USDT ออกจากกระเป๋าที่ผูกกับ CoinDCX เมื่อ 21 ตุลาคม 2026 เวลา 22:35 น. ตามเวลาไทย ครั้งใหญ่ที่สุด 15,819,002 USDT จุดกระแสข่าว CoinDCX ถูกแฮ็กซ้ำ
- CoinDCX แถลงบน X เมื่อ 22 ตุลาคม 2026 เวลา 15:14 น. ว่าเงินผู้ใช้ปลอดภัย ที่อยู่ที่ถูกพูดถึงสร้างเมื่อ มกราคม 2025 ถูกเจาะในเหตุ กรกฎาคม 2025 และบริษัทไม่ได้ใช้อีก
- ZachXBT แย้งว่าที่อยู่รับฝากเดิมยังถูกใช้อีก 10 เดือน หลังเหตุ CoinDCX ถูกแฮ็กปี 2025 รวมถึงช่วง เมษายนและพฤษภาคม 2026 จึงเท่ากับเงินฝาก 15.8 ล้านดอลลาร์ ที่ไม่ถูกนับ
- อัปเดตของ CoinDCX เวลา 18:47 น. ยอมรับว่าการกวาดเงินฝากจากที่อยู่เก่าล้มเหลวในช่วงหนึ่ง เกิด ความสูญเสียจากการดำเนินงาน ที่บริษัทรับไว้เอง โดยไม่ระบุจำนวนเงิน
- CoinDCX ไม่ได้รับอนุญาตจาก ก.ล.ต. ให้บริการในไทย ผลค้นใน SEC Check First เมื่อ 23 ตุลาคม 2026 ระบุว่ายังไม่ได้เป็นผู้ได้รับใบอนุญาต
CoinDCX ศูนย์ซื้อขายคริปโตของอินเดีย ปฏิเสธเมื่อ 22 ตุลาคม 2026 ว่าไม่ได้ถูกแฮ็กซ้ำ หลังนักสืบบล็อกเชนโพสต์ว่ามีเงินราว 16 ล้านดอลลาร์ในรูป USDT ถูกโอนออกจากกระเป๋าที่ผูกกับบริษัท CoinDCX ระบุว่าเป็นที่อยู่เก่าที่ถูกเจาะตั้งแต่เดือนกรกฎาคม 2025 ส่วนนักสืบแย้งว่าที่อยู่นั้นยังถูกใช้งานหลังจากนั้น ข่าว CoinDCX ถูกแฮ็กครั้งนี้จึงยังเป็นข้อโต้แย้ง
บทความนี้เรียงคำชี้แจงและโพสต์ของแต่ละฝ่ายตามที่เผยแพร่เองบน X โดยไม่ตัดสินว่าฝ่ายใดถูก เวลาทั้งหมดเป็นเวลาประเทศไทย และไม่เผยแพร่ที่อยู่กระเป๋า
ข่าว CoinDCX ถูกแฮ็กเริ่มจากโพสต์ของนักสืบบล็อกเชน
เวลา 12:30 น. ของวันที่ 22 ตุลาคม 2026 บัญชี X ของ Darcy (@DarcyAri) ซึ่งโปรไฟล์ระบุตำแหน่ง CMO ของ SALUS (@SALUS_sec) โพสต์เป็นภาษาจีนว่า CoinDCX "สงสัยว่าถูกขโมย" เงินราว 15.99 ล้าน USDT และ 5,783.81 TRX
- เวลาที่โอน 21 ตุลาคม 2026 เวลา 23:35:54 น. ตามเวลา UTC+8 หรือ 22:35 น. ตามเวลาไทย
- ต้นทาง hot wallet และที่อยู่รับฝาก (deposit address) หลายรายการของ CoinDCX โอนเข้าที่อยู่เดียวบนเครือข่าย TRON ครั้งใหญ่ที่สุด 15,819,002 USDT ก่อนถูกแบ่งโอนต่อไปยังศูนย์ซื้อขายหลายแห่ง
เวลา 15:10 น. Sumit Gupta ผู้ร่วมก่อตั้ง CoinDCX ตอบว่าข้อมูล "ไม่ถูกต้อง" และกระเป๋าของ CoinDCX ไม่ได้ถูกเจาะ ที่อยู่ที่ Arkham ติดป้ายไว้สร้างเมื่อมกราคม 2025 และถูกเจาะในเหตุเดือนกรกฎาคม 2025 "ดูเหมือนแฮ็กเกอร์นำที่อยู่เก่ากลับมาใช้" เขาเรียกเรื่องนี้ว่า "false alarm" และบอกว่าไม่มีที่อยู่ปัจจุบันใดของบริษัทส่งเงินไปยังที่อยู่เก่าเหล่านั้น
คำชี้แจงต่อข่าว CoinDCX ถูกแฮ็ก: กระเป๋าเก่าและการกวาดเงินที่ล้มเหลว
แถลงการณ์แรกของบัญชีทางการ CoinDCX เวลา 15:14 น. ขึ้นต้นว่า "Users' funds are safe" ระบุว่าข้อกล่าวอ้างบน X "ทำให้เข้าใจผิด" ที่อยู่ที่ถูกพูดถึงสร้างเมื่อมกราคม 2025 ถูกเจาะเมื่อกรกฎาคม 2025 และ "CoinDCX ไม่ได้ใช้อีกเลยนับแต่นั้น"
อัปเดตเวลา 18:47 น. ให้รายละเอียดเพิ่ม
- หลังเหตุปี 2025 บริษัทเลิกใช้ที่อยู่ที่ถูกเจาะและแจ้งผู้ใช้ไม่ให้ฝากเข้าที่อยู่เหล่านั้น แต่ผู้ใช้บางรายยังฝากอยู่ บริษัทจึง "กวาด" (sweeping) เงินฝากออกเป็นประจำ
- "ในช่วงหนึ่ง กระบวนการกวาดนี้ล้มเหลว" และเพิ่งตรวจพบในเช้าวันเดียวกัน ทำให้เกิด "ความสูญเสียจากการดำเนินงาน" ที่ CoinDCX รับไว้เอง
- เงินที่ผู้ใช้ฝากเข้าที่อยู่เก่าได้รับการเติมเข้าบัญชีครบ ทรัพย์สินลูกค้ายังเก็บใน cold wallet ที่แยกไว้ และที่อยู่ปัจจุบันไม่ได้รับผลกระทบ
อัปเดตนี้ไม่ได้ระบุจำนวนเงินที่สูญเสียหรือช่วงเวลาที่การกวาดเงินล้มเหลว
นักสืบแย้ง: ที่อยู่เก่ายังถูกใช้หลังเหตุ CoinDCX ถูกแฮ็กปี 2025
ZachXBT นักสืบบล็อกเชนที่ติดตามคดีแฮ็กคริปโต โพสต์ตอบ CoinDCX เวลา 15:52 น. ว่าที่อยู่รับฝากดังกล่าวถูกผู้ให้สภาพคล่อง (liquidity provider) ใช้งานอีก 10 เดือนหลังเหตุกรกฎาคม 2025 กวาดเงินฝากของผู้ใช้และรับค่า gas กับ hot wallet ปัจจุบันของบริษัท ล่าสุดในเดือนเมษายนและพฤษภาคม 2026 เขาสรุปว่า "เงินฝากของผู้ใช้ 15.8 ล้านดอลลาร์ไม่ถูกนับโดยทีมของคุณ"
Darcy โพสต์ต่อเวลา 16:34 น. ว่าที่อยู่ในรายงาน Proof of Reserves (PoR) ล่าสุดของ CoinDCX เคยโอนไปยังที่อยู่ที่รับเงินก้อนนี้ และ hot wallet ของบริษัทแจกค่า gas ครั้งละ 15 TRX ทั้งก่อนและหลังเหตุ
ทั้งสองฝ่ายพูดถึงธุรกรรมชุดเดียวกันแต่อธิบายต่างกัน และโพสต์กับแถลงการณ์ที่เราอ่านจนถึง 23 ตุลาคม 2026 ไม่มีฉบับใดระบุว่าใครควบคุมที่อยู่ที่รับเงิน
บันทึกทางการของเหตุ CoinDCX ถูกแฮ็กเมื่อกรกฎาคม 2025
ที่อยู่ที่เป็นประเด็นโยงกลับไปที่รายงานเหตุการณ์ (Incident Report: July 19, 2025) ซึ่ง CoinDCX จัดทำเมื่อ 20 กรกฎาคม 2025 เราอ่านจากสำเนาใน Internet Archive ที่บันทึกเมื่อ 6 สิงหาคมและ 31 ธันวาคม 2025 ซึ่งตรงกัน เพราะเว็บของ CoinDCX บล็อกการเข้าถึงอัตโนมัติ
- เวลา 19 กรกฎาคม 2025 เวลา 4:00 น. ตามเวลาอินเดีย (5:30 น. ตามเวลาไทย) ระบบตรวจพบการเข้าถึงโดยไม่ได้รับอนุญาต
- จุดที่ถูกเจาะ บัญชีปฏิบัติการที่ใช้ทำสภาพคล่องบนศูนย์ซื้อขายพันธมิตร ผ่าน "การเจาะเซิร์ฟเวอร์ที่ซับซ้อน" ไม่ใช่กระเป๋าลูกค้า
- มูลค่า ประมาณ 44 ล้านดอลลาร์ บริษัทใช้เงินสำรองของตัวเองรับความเสียหายทั้งหมด
- เส้นทางเงิน 155,830 SOL (27.6 ล้านดอลลาร์) ค้างในกระเป๋าต้นทาง อีกส่วนถูกแลกผ่าน Jupiter และข้ามเครือข่ายด้วย Wormhole รวมเป็น 4,443 ETH (15.7 ล้านดอลลาร์)
- การแจ้งหน่วยงาน แจ้ง CERT-In ของอินเดียวันที่ 19 กรกฎาคม 2025 และให้บริษัทความปลอดภัย 2 แห่งตรวจทางนิติวิทยาศาสตร์ ซึ่งรายงานบอกว่าจะเผยแพร่ผล แต่สำเนาทั้งสองฉบับยังไม่มีผลนั้น
ทำไมข่าว CoinDCX ถูกแฮ็กครั้งนี้สำคัญ
ข้อพิพาทไม่ได้อยู่ที่ว่ามีเงินออกจากที่อยู่เก่าหรือไม่ แต่อยู่ที่ว่าควรเรียกว่าการแฮ็กครั้งใหม่ หรือความสูญเสียจากการดำเนินงานที่ต่อเนื่องจากเหตุเดิม และที่อยู่ที่บริษัทบอกว่าเลิกใช้ยังเชื่อมกับกระเป๋าที่ใช้งานอยู่หรือไม่
สำหรับผู้ใช้ ประโยคสำคัญอยู่ในอัปเดตของ CoinDCX เอง บริษัทเตือนว่าการฝากเข้าที่อยู่ที่เลิกใช้แล้ว "มีความเสี่ยงสูง" และ "โดยทั่วไปศูนย์ซื้อขายไม่รับผิดชอบเงินฝากลักษณะนี้" นอกจากนี้ คำแถลงแรกระบุว่ากิจกรรมที่ถูกรายงาน "ไม่มีความเกี่ยวข้องกับ CoinDCX" ส่วนอัปเดตในวันเดียวกันยอมรับความสูญเสียจากการดำเนินงาน การอ่านข่าว CoinDCX ถูกแฮ็กจึงต้องดูคำแถลงล่าสุดของบริษัทควบคู่กับข้อมูลที่นักสืบอ้างถึง
CoinDCX กับใบอนุญาต ก.ล.ต. ในไทย
ผู้อ่านไทยที่ติดตามข่าว CoinDCX ถูกแฮ็กควรรู้ว่า CoinDCX ไม่ได้รับอนุญาตจากสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (ก.ล.ต.) ให้บริการในไทย เมื่อค้นชื่อใน SEC Check First วันที่ 23 ตุลาคม 2026 ระบบแสดงว่า "ยังไม่ได้เป็นผู้ได้รับใบอนุญาต/ความเห็นชอบ/จดทะเบียนภายใต้การกำกับดูแลของ ก.ล.ต." และไม่มีชื่อในรายชื่อผู้ได้รับใบอนุญาตสินทรัพย์ดิจิทัลทุกประเภทที่หน้านั้นแสดง ส่วนรายชื่อ Investor Alert หมวดสินทรัพย์ดิจิทัล 535 รายการ (ปรับปรุง 22 ตุลาคม 2026) ไม่มีชื่อ CoinDCX
กฎหมายที่มีผลตั้งแต่ 13 เมษายน 2025 ถือว่าผู้ประกอบธุรกิจสินทรัพย์ดิจิทัลที่มีลักษณะ เช่น แสดงผลเป็นภาษาไทย ให้ชำระเป็นเงินบาท หรือใช้โดเมน th ให้บริการคนในไทยและต้องได้รับอนุญาต ก.ล.ต. เตือนว่าผู้ใช้แพลตฟอร์มต่างประเทศเสี่ยงถูกหลอกลวงและเสี่ยงเป็นเส้นทางผ่านเงินของผู้ต้องการฟอกเงิน
ผลต่อผู้ใช้และนักลงทุนไทย
- ใช้ผู้ให้บริการที่ได้รับอนุญาต ก.ล.ต. สนับสนุนผู้ประกอบธุรกิจในไทยที่ได้รับใบอนุญาตเพราะได้รับความคุ้มครองตามกฎหมาย วิธีตรวจอยู่ในคู่มือเช็กแพลตฟอร์มคริปโตก่อนโอนเงิน
- คัดลอกที่อยู่รับฝากใหม่ทุกครั้ง ใช้ที่อยู่จากแอปหรือเว็บทางการ ณ ตอนโอน ไม่ใช้ที่อยู่ที่บันทึกไว้นาน ตามที่ CoinDCX เตือนผู้ใช้ของตนเอง พื้นฐานเรื่องกระเป๋าอ่านได้ในคริปโตและกระเป๋าเงินคืออะไร
- ฟังประกาศจากช่องทางทางการ รายงานเหตุปี 2025 ของ CoinDCX เตือนว่ามิจฉาชีพอาจแอบอ้างเป็นเจ้าหน้าที่ อย่าให้ข้อมูลส่วนตัวกับผู้ที่ติดต่อมาโดยอ้างว่าเป็นเจ้าหน้าที่
- ถูกหลอกโอนเงินแล้ว โทรสายด่วน 1441 ศูนย์ AOC ทันที แจ้งความที่ thaipoliceonline.go.th และปรึกษา ก.ล.ต. ที่สายด่วนแจ้งหลอกลงทุน 1207 กด 22
ข่าว CoinDCX ถูกแฮ็กเป็นเรื่องของศูนย์ซื้อขายต่างประเทศ ข้อมูลนี้ไม่ใช่คำแนะนำการลงทุน และไม่ใช่การรับรองแพลตฟอร์มใด ติดตามข่าวความปลอดภัยของบล็อกเชนได้ที่หมวดคริปโตและสินทรัพย์ดิจิทัล
คำถามที่พบบ่อย
CoinDCX ถูกแฮ็กซ้ำจริงหรือไม่?
ยังเป็นข้อโต้แย้ง CoinDCX ยืนยันบน X เมื่อ 22 ตุลาคม 2026 ว่าเงินผู้ใช้ปลอดภัย และที่อยู่ที่ถูกพูดถึงเป็นที่อยู่เก่าที่ถูกเจาะตั้งแต่กรกฎาคม 2025 ส่วนนักสืบบล็อกเชนอย่าง ZachXBT และ Darcy แย้งว่าที่อยู่นั้นยังถูกใช้งานต่อ ข่าว CoinDCX ถูกแฮ็กครั้งนี้จึงมีคำอธิบายสองฝั่งที่ยังไม่ตรงกัน
เงิน 16 ล้านดอลลาร์ในข่าว CoinDCX ถูกแฮ็กมาจากไหน?
ตัวเลขในข่าว CoinDCX ถูกแฮ็กมาจากนักสืบบล็อกเชน Darcy โพสต์ว่ามีการโอนราว 15.99 ล้าน USDT เมื่อ 21 ตุลาคม 2026 เวลา 22:35 น. ตามเวลาไทย ครั้งใหญ่สุด 15,819,002 USDT ส่วน ZachXBT ระบุว่าเงินฝาก 15.8 ล้านดอลลาร์ไม่ถูกนับ CoinDCX ไม่ได้ระบุจำนวนเงิน
เหตุ CoinDCX ถูกแฮ็กเมื่อปี 2025 เกิดอะไรขึ้น?
รายงานของ CoinDCX ระบุว่าวันที่ 19 กรกฎาคม 2025 เวลา 4:00 น. ตามเวลาอินเดีย มีผู้เข้าถึงบัญชีที่ใช้ทำสภาพคล่องบนศูนย์ซื้อขายพันธมิตรโดยไม่ได้รับอนุญาต มูลค่าประมาณ 44 ล้านดอลลาร์ บริษัทใช้เงินสำรองของตัวเองรับความเสียหายของเหตุ CoinDCX ถูกแฮ็กครั้งนั้นทั้งหมด
คนไทยใช้ CoinDCX ได้อย่างถูกกฎหมายหรือไม่?
CoinDCX ไม่ได้รับอนุญาตจาก ก.ล.ต. ให้บริการในไทย ผลค้นใน SEC Check First เมื่อ 23 ตุลาคม 2026 ระบุว่ายังไม่ได้เป็นผู้ได้รับใบอนุญาต ก.ล.ต. สนับสนุนให้ใช้ผู้ประกอบธุรกิจในไทยที่ได้รับใบอนุญาตเพราะได้รับความคุ้มครองตามกฎหมาย ข่าว CoinDCX ถูกแฮ็กจึงไม่เกี่ยวกับผู้ให้บริการที่ได้รับอนุญาตในไทย
เมื่อศูนย์ซื้อขายคริปโตมีข่าวถูกแฮ็ก ผู้ใช้ควรทำอะไร?
เมื่อมีข่าวอย่าง CoinDCX ถูกแฮ็ก ให้ติดตามประกาศจากช่องทางทางการเท่านั้นและระวังคนแอบอ้างเป็นเจ้าหน้าที่ คัดลอกที่อยู่รับฝากจากแอปทางการใหม่ทุกครั้งก่อนโอน ถ้าถูกหลอกโอนเงินให้โทร 1441 ศูนย์ AOC ทันที แจ้งความที่ thaipoliceonline.go.th และปรึกษา ก.ล.ต. ที่ 1207 กด 22
แหล่งอ้างอิง
- CoinDCX on X: Users' funds are safe. Claims circulating on X regarding certain wallet addresses and transactions are misleading. — CoinDCX
- CoinDCX on X: Further update on the TQKJQ wallet On-Chain activity — CoinDCX
- ZachXBT on X: CoinDCX deposit address was in use by a LP for 10 months after your July 2025 incident — ZachXBT
- Darcy on X: CoinDCX 疑似被盗取约 1,599 万 USDT 和 5,783.81 TRX — Darcy (@DarcyAri)
- Incident Report: July 19, 2025 — CoinDCX
- ก.ล.ต. พร้อมยกระดับปิดกั้นแพลตฟอร์มสินทรัพย์ดิจิทัลเถื่อน หลังกฎหมายใหม่มีผลใช้บังคับ 13 เม.ย. 68 (ข่าว ก.ล.ต. ฉบับที่ 89/2568) — สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (ก.ล.ต.)
บุคคล องค์กร และสถานที่ในข่าวนี้
เลือกชื่อเพื่ออ่านข่าวทั้งหมดที่กล่าวถึง ตัวเลขคือจำนวนข่าว
- องค์กรและบริษัท
- ก.ล.ต.31Internet Archive6
- ประเทศและสถานที่
- อินเดีย84
- ผลิตภัณฑ์และเทคโนโลยี
- USDT6SEC Check First8
พบข้อมูลคลาดเคลื่อน? แจ้งกองบรรณาธิการ