Uma das principais plataformas de negociação de criptomoedas da Índia, a CoinDCX, confirmou que a atividade suspeita detectada no início desta semana acabou levando a uma perda de 15,99 milhões de USDT relacionada à infraestrutura da carteira comprometida durante um incidente de segurança anterior.
A admissão ocorre apenas alguns dias após o CEO Sumit Gupta afirmar publicamente que as carteiras da exchange não haviam sido violadas e sugerir que o alarme poderia estar ligado a atacantes reutilizando endereços antigos.
A atualização oficial da empresa em 25 de outubro afirma que a equipe observou atividade incomum em 21 de outubro e inicialmente impediu qualquer impacto em sua carteira ativa e infraestrutura de negociação.
No entanto, eles detectaram movimentos irregulares na blockchain pouco depois e iniciaram uma investigação mais aprofundada, que determinou que a atividade havia afetado uma infraestrutura antiga e obsoleta de carteiras operacionais contendo vulnerabilidades previamente desconhecidas.
CoinDCX também descobriu que um serviço de varredura automatizada havia falhado por algum tempo, e os depósitos enviados pelos usuários para um dos endereços obsoletos acumularam-se lá em vez de serem transferidos para a infraestrutura atual de carteiras seguras da exchange.
“Isto resultou em uma perda de 15,99 milhões de USDT, que foi absorvida pela empresa,” adiciona a declaração.
A exchange enfatizou que suas carteiras ativas, sistemas de negociação, depósitos e saques continuaram operando normalmente e que os saldos dos clientes estavam totalmente contabilizados. Os usuários que fizeram depósitos acidentalmente em endereços obsoletos ainda foram creditados imediatamente, enquanto um processo separado deveria transferir esses fundos para outro local.
Curiosamente, esse reconhecimento é particularmente notável dada a resposta inicial de Gupta apenas três dias antes. Após pesquisadores da blockchain sinalizarem cerca de US$ 16 milhões em transferências suspeitas, o executivo afirmou que “as carteiras da CoinDCX não foram comprometidas” e alertou contra a disseminação de rumores falsos.
Ele disse na época que os endereços envolvidos haviam pertencido ao exchange antes do hack de julho de 2025 e haviam sido comprometidos durante o incidente.
Obrigado por destacar, mas isso está incorreto e as carteiras da CoinDCX não foram comprometidas. Por favor, não espalhe rumores.
Os endereços marcados pela Arkham pertenciam anteriormente ao CoinDCX antes do hack do ano passado, ou seja, julho de 2025. Esses endereços foram gerados em janeiro de 2025 e foram comprometidos no hack anterior em julho de 2025. Os hackers parecem estar reutilizando os antigos endereços da carteira, o que parece ser um falso alarme. Verificamos todos os endereços centrais e de usuários atuais do CoinDCX. Nenhum deles enviou dinheiro para esses endereços antigos.
Todos os endereços da CoinDCX são públicos e podem ser vistos em nosso link POR. Nenhum desses endereços enviou fundos para os endereços acima em questão, e nenhum dos fundos da CoinDCX foi comprometido.
Manteremos você atualizado se surgirem novas informações, pois a equipe está investigando mais aprofundadamente. Mais detalhes serão divulgados em breve pelos canais oficiais da CoinDCX.
— Sumit Gupta (@smtgpt) October 22, 2026
A postagem CoinDCX admite prejuízo de US$ 16 milhões apenas dias após o CEO negar nova violação de carteira apareceu primeiro no CryptoPotato.