A exchange indiana de criptomoedas CoinDCX disse, em 25 de outubro de 2026, que um ataque à infraestrutura legada de carteiras levou à perda de 15,99 milhões de USDT após transações suspeitas em 21 de outubro. A exchange afirmou que cobriu a perda com recursos próprios, deixando os ativos e saldos dos clientes inalterados.
Os endereços afetados haviam sido comprometidos em um hack em julho de 2025, disse a CoinDCX em seu relatório. Seus sistemas e carteiras de negociação ativos não foram atacados, e depósitos e saques continuaram sem restrições.
Fundos se acumularam em infraestrutura legada
O pesquisador on-chain Darcy relatou transferências suspeitas em 21 de outubro a partir de endereços ligados à CoinDCX. Segundo Darcy, os atacantes sacaram cerca de 15,99 milhões de USDT e 5.783,81 TRX de uma carteira quente e de vários endereços de depósito na rede TRON.
A maior transferência individual foi de cerca de 15,82 milhões de USDT. Os fundos foram posteriormente distribuídos entre vários endereços, incluindo alguns ligados à infraestrutura de depósitos da Binance, OKX e Gate.
A CoinDCX disse que detectou atividade anômala em 21 de outubro e identificou movimentos suspeitos de fundos on-chain no dia seguinte. Sua investigação concluiu que o incidente envolveu infraestrutura legada desativada após o hack de 2025, embora alguns usuários continuassem enviando criptomoedas para os endereços antigos.
No processo da CoinDCX para lidar com essas transferências, os fundos eram inicialmente creditados ao saldo de um cliente. Em seguida, um sistema automatizado deveria mover os ativos para as carteiras ativas e protegidas da exchange.
O mecanismo acabou deixando de funcionar corretamente, permitindo que depósitos se acumulassem em um endereço legado que permaneceu vulnerável após o ataque anterior, disse a CoinDCX. A exchange atribuiu a perda de 15,99 milhões de USDT a essa falha, mas não especificou como os atacantes acessaram os fundos ou se estavam ligados ao ataque de 2025.
Resposta da administração gera críticas
Após os relatos iniciais, o CEO e cofundador da CoinDCX, Sumit Gupta, negou que tivesse ocorrido um novo hack. Ele disse que os endereços identificados pelos pesquisadores haviam sido criados em janeiro de 2025 e comprometidos em julho, sugeriu que os atacantes haviam reutilizado carteiras antigas e descreveu os relatos de um novo incidente como um falso alarme.
O analista on-chain ZachXBT contestou essa versão. Ele disse que um provedor de liquidez continuou usando um dos endereços de depósito durante 10 meses após o hack de julho de 2025. Segundo ZachXBT, depósitos de usuários enviados por meio do endereço ainda estavam sendo encaminhados para uma carteira quente ativa da CoinDCX em abril e maio de 2026, contrariando a alegação da exchange de que havia parado completamente de usar a infraestrutura antiga.
ZachXBT também disse que funcionários da CoinDCX não detectaram prontamente que cerca de US$ 15,8 milhões em depósitos de usuários estavam desaparecidos. Gupta respondeu que a investigação continuava e disse que os clientes não arcariam com as perdas.
O analista posteriormente instou usuários que valorizam seus ativos a sacar todos os fundos da CoinDCX. Ele acusou os cofundadores da exchange de negarem pública e privadamente o roubo, afirmando que a administração havia enganado conscientemente os usuários ou demonstrado grave incompetência.
ZachXBT também disse que, apesar de suas divergências com a empresa, ajudou a congelar parte dos criptoativos roubados, no valor de uma soma de seis dígitos em dólares.
A CoinDCX disse que adiou seu reconhecimento detalhado até 25 de outubro para concluir uma investigação interna e reconstruir a sequência de eventos. A empresa também reconheceu que precisava de monitoramento mais forte da infraestrutura legada e de avisos adicionais sobre os riscos de enviar fundos para endereços desatualizados.
Ataque anterior
A CoinDCX já havia perdido cerca de US$ 44,2 milhões em julho de 2025 após uma carteira operacional ser comprometida. Posteriormente, autoridades policiais determinaram que os atacantes se passaram por recrutadores e persuadiram um desenvolvedor a instalar malware em um computador de trabalho, dando-lhes acesso aos sistemas internos da exchange.
Os dois incidentes elevaram as perdas totais da CoinDCX para cerca de US$ 60,2 milhões.
Fonte: HODL Press
