A exchange de criptomoedas indiana CoinDCX negou alegações de uma nova violação de segurança envolvendo quase US$ 16 milhões em transferências de criptomoedas, embora o investigador de blockchain ZachXBT tenha contestado a explicação da empresa sobre a atividade suspeita da carteira.
Resumo
- A CoinDCX negou alegações de um novo hack de criptomoedas de US$ 15,8 milhões e manteve que os fundos dos clientes permanecem seguros.
- O investigador de blockchain ZachXBT questionou a explicação da exchange, alegando que endereços de depósito comprometidos continuaram a lidar com fundos após a violação de julho de 2025.
- A disputa seguiu-se a alegações de transferências suspeitas de USDT e TRX, embora nenhuma nova violação de segurança ou perda de clientes tenha sido confirmada de forma independente.
- O CEO da CoinDCX, Sumit Gupta, disse que os endereços foram comprometidos durante o hack do ano passado e que a exchange estava investigando as últimas alegações.
A CoinDCX disse em uma declaração de 22 de outubro que as alegações que circulavam no X eram enganosas porque as transações envolviam endereços de carteira criados em janeiro de 2025 e comprometidos durante seu incidente de segurança de julho de 2025.
A exchange manteve que os fundos dos clientes permaneceram seguros e que os endereços identificados nas últimas alegações não faziam mais parte de sua infraestrutura ativa de carteiras.
No entanto, ZachXBT contestou a explicação, alegando que pelo menos um dos endereços continuou a lidar com depósitos e a interagir com as carteiras quentes atuais da CoinDCX vários meses após a violação anterior.
A discordância seguiu-se a alegações do investigador de blockchain Darcy, que sinalizou transações envolvendo aproximadamente 15,99 milhões de USDT e 5.783,81 TRX na rede TRON.
CoinDCX contesta alegações de outro hack de US$ 16 milhões
De acordo com Darcy, as transações suspeitas ocorreram em 21 de outubro, por volta das 23:35 UTC+8, quando fundos de carteiras identificadas como endereços de depósito e carteiras quentes da CoinDCX foram movidos para um endereço TRON separado.
O investigador identificou uma transferência de 15.819.002 USDT como a maior transação individual e alegou que o endereço receptor subsequentemente distribuiu os fundos por várias carteiras.
Darcy alegou que parte dos fundos acabou chegando a endereços de depósito associados à Binance, OKX, Gate e outras exchanges de criptomoedas após passar por vários endereços intermediários.
No entanto, as descobertas do investigador não estabeleceram de forma independente se as transferências foram não autorizadas ou se as carteiras receptoras pertenciam a um atacante.
Respondendo às alegações, o cofundador e CEO da CoinDCX, Sumit Gupta, rejeitou sugestões de que a exchange havia sofrido outra violação.
“As carteiras da CoinDCX não foram violadas”, escreveu Gupta, pedindo aos usuários que não espalhassem rumores enquanto a empresa examinava as transações.
Gupta explicou que os endereços identificados através da Arkham Intelligence pertenciam anteriormente à CoinDCX, mas foram comprometidos durante o ataque de julho de 2025.
De acordo com o executivo, os atacantes pareciam estar reutilizando esses endereços, o que ele descreveu como um possível alarme falso.
Ele manteve que a exchange havia verificado seus endereços operacionais e de clientes atuais e não encontrou transferências dessas carteiras para os endereços envolvidos nas alegações.
Gupta apontou ainda para as informações de prova de reservas disponíveis publicamente da CoinDCX e disse que a empresa forneceria detalhes adicionais à medida que sua investigação continuasse.
ZachXBT contesta a CoinDCX sobre a atividade contínua da carteira
ZachXBT posteriormente questionou a versão da exchange, citando transações envolvendo um endereço de depósito identificado como TQKJQ na blockchain TRON.
O investigador alegou que o endereço permaneceu em uso por um provedor de liquidez por aproximadamente 10 meses após o incidente de julho de 2025, apesar de a CoinDCX descrever as carteiras associadas como comprometidas.
De acordo com ZachXBT, o endereço continuou recebendo depósitos e transferências de gas até recentemente, em abril e maio de 2026, com fundos sendo movidos para carteiras identificadas publicamente como as atuais hot wallets da CoinDCX.
Ele argumentou que o histórico de transações contradizia a explicação da empresa de que os endereços eram simplesmente carteiras abandonadas sendo reutilizadas por atacantes.
ZachXBT alegou ainda que aproximadamente US$ 15,8 milhões em depósitos de clientes não haviam sido contabilizados pela exchange.
A captura de tela que acompanhava sua publicação mostrava uma transferência de aproximadamente 15,819 milhões de USDT em 21 de outubro, juntamente com várias transações menores envolvendo USDT e TRX durante maio de 2026.
No entanto, as capturas de tela disponíveis não estabelecem de forma independente a propriedade de cada carteira, o propósito das transações, ou se o valor relatado representa uma perda confirmada de clientes.
A CoinDCX não havia reconciliado publicamente o histórico específico de transações citado por ZachXBT com sua explicação no momento da reportagem.
A CoinDCX sofreu anteriormente uma violação de segurança de US$ 44 milhões
A disputa segue a violação de segurança de julho de 2025 da CoinDCX, quando atacantes roubaram aproximadamente US$ 44 milhões de uma conta de liquidez interna usada pela exchange.
Como o crypto.news relatou anteriormente, a empresa atribuiu o incidente a um comprometimento sofisticado de servidor e manteve que os ativos de clientes mantidos separadamente em cold storage não foram afetados.
A CoinDCX inicialmente suspendeu certos serviços como precaução, mas subsequentemente restaurou as operações normais enquanto investigava o incidente com especialistas em segurança e autoridades indianas.
A empresa disse que absorveria as perdas por meio de seu tesouro e posteriormente anunciou um programa de recompensas por recuperação oferecendo até 25% dos ativos recuperados, limitado a US$ 11 milhões.
A exchange havia estabelecido anteriormente um fundo de proteção ao cliente em agosto de 2024, alocando inicialmente aproximadamente US$ 6 milhões e comprometendo 2% de sua receita de corretagem para o fundo.
A iniciativa seguiu o hack da WazirX de US$ 230 milhões, que afetou ativos de clientes e levantou questões sobre como as exchanges de criptomoedas indianas lidariam com perdas decorrentes de incidentes de segurança.
Durante a violação de julho de 2025, a CoinDCX manteve que suas carteiras operacionais internas eram separadas da infraestrutura de custódia de clientes, permitindo que a empresa cobrisse os ativos roubados sem repassar as perdas aos usuários.
Em sua mais recente resposta, Gupta disse que a equipe continuava investigando as transações disputadas e divulgaria mais informações por meio dos canais oficiais de comunicação da CoinDCX.
