CoinDCX akhirnya mengonfirmasi kerugian sebesar $16 juta (USD) yang terkait dengan dompet-dompet lama yang sudah tidak lagi digunakan. Pengakuan ini muncul hanya beberapa hari setelah CEO perusahaan menyebut laporan awal soal peretasan sebagai alarm palsu. Kegagalan keamanan di bursa seperti ini penting diperhatikan oleh siapa pun yang menyimpan dana di platform terpusat, bukan cuma pengguna CoinDCX saja.
Apa yang sebenarnya terjadi
Pada hari Rabu, CEO CoinDCX Sumit Gupta sempat menyampaikan ke publik lewat X bahwa laporan awal soal dugaan peretasan terdengar seperti alarm palsu, menurut laporan The Block. Namun beberapa hari kemudian, CoinDCX justru mengonfirmasi kerugian $16 juta (USD) yang terkait dengan dompet-dompet yang sudah dipensiunkan. Laporan yang beredar belum mencantumkan tanggal pasti konfirmasi tersebut, penyebab teknis dari kerugian itu, maupun jumlah pengguna yang terdampak. Hingga artikel ini ditulis, CoinDCX belum merilis laporan insiden lengkap ke publik. Jarak waktu antara pernyataan awal CEO yang menampik isu dan angka kerugian yang akhirnya dikonfirmasi menjadi sorotan utama dalam pemberitaan ini.
Bagaimana ini bisa terjadi
Bursa kripto terpusat lazim memensiunkan infrastruktur dompet lama seiring upgrade sistem custody, lalu memindahkan dana pengguna ke alamat baru secara bertahap. Idealnya, dompet yang sudah dipensiunkan memang tidak lagi aktif, tapi tetap jadi sasaran empuk jika kontrol akses atau pengawasan kendur setelah proses migrasi. Bursa kripto punya rekam jejak panjang dalam meremehkan sinyal awal peretasan sebelum akhirnya mengonfirmasi kerugian, pola yang terus berulang di industri ini selama bertahun-tahun. Pernyataan CEO yang keluar di jam-jam awal insiden keamanan sering kali jadi bumerang begitu investigasi internal rampung, dan inilah salah satu alasan kasus ini menarik banyak perhatian.
Mengapa ini penting bagi Anda
Bagi pengguna CoinDCX, kerugian yang sudah dikonfirmasi ini memunculkan pertanyaan soal dana mana saja yang terdampak dan apakah ada rencana kompensasi, yang sejauh ini belum diumumkan. Bagi para developer dan bursa lain, kasus ini jadi pengingat bahwa dompet yang sudah dipensiunkan tetap butuh pengawasan sama ketatnya dengan dompet aktif. Bagi pasar secara lebih luas, kejadian ini kembali menegaskan alasan mengapa self-custody dan dompet berbasis hardware, termasuk yang terintegrasi dengan perangkat wearable dan smart glasses, semakin dilirik sebagai alternatif dari penyimpanan dana di bursa.
Pertanyaan yang lebih besar
Seberapa besar kepercayaan publik yang seharusnya diberikan pada pernyataan pertama seorang eksekutif saat insiden keamanan masih berlangsung, sebelum investigasi internal benar-benar selesai?
Apa yang perlu diperhatikan
CoinDCX belum mengumumkan kapan laporan insiden lengkap akan dirilis. Pantau terus kemungkinan munculnya pernyataan resmi dari CoinDCX yang menjelaskan penyebab kerugian, dompet mana saja yang terdampak, serta rencana kompensasi untuk pengguna. Liputan lanjutan dari media lain yang mengikuti perkembangan bursa ini kemungkinan besar akan muncul dalam beberapa hari ke depan.
