A perda na carteira da CoinDCX totalizou 15,99 milhões de USDT, aproximadamente US$ 16 milhões, depois que um serviço automatizado falhou ao transferir depósitos de clientes para fora de uma infraestrutura de carteiras anteriormente comprometida, informou a exchange indiana de criptomoedas em 25 de outubro de 2026.

Principais conclusões

  • Os depósitos continuaram chegando a endereços antigos após uma violação de segurança em julho de 2025, mas o serviço destinado a transferir os fundos para carteiras ativas parou de funcionar.
  • A CoinDCX afirmou que absorveu a perda e que os saldos dos clientes, as carteiras ativas e os sistemas de negociação não foram afetados.
  • A exchange não informou quando o serviço falhou nem como a vulnerabilidade foi explorada.

Como ocorreu a perda na carteira da CoinDCX

A CoinDCX afirmou que o endereço afetado fazia parte de uma infraestrutura operacional desativada após uma violação de segurança em 19 de julho de 2025. Embora os clientes tivessem sido instruídos a usar endereços de depósito atualizados, alguns continuaram enviando criptomoedas para as carteiras antigas.

Um mecanismo de recuperação creditava esses depósitos nas contas dos clientes, enquanto um serviço automatizado separado deveria transferir os fundos correspondentes para carteiras ativas. Esse serviço de transferência automática deixou de funcionar por um período não especificado, permitindo que os depósitos se acumulassem na infraestrutura vulnerável.

A exchange afirmou que detectou atividade incomum no sistema em 21 de outubro e, posteriormente, identificou transferências irregulares na blockchain. Não informou se os invasores por trás do incidente de 2025 estavam envolvidos.

Investigadores contestaram a resposta inicial

Pesquisadores de blockchain identificaram cerca de 15,99 milhões de USDT saindo de carteiras da TRON vinculadas à CoinDCX em 21 de outubro. O cofundador e diretor-executivo Sumit Gupta inicialmente descreveu as notícias como um possível alarme falso, afirmando que os endereços já não estavam em operação.

O investigador ZachXBT apontou evidências de que alguns endereços continuaram processando depósitos. A Bitquery analisou 40 carteiras afetadas e identificou cerca de US$ 15,82 milhões acumulados em um endereço por meio de 88 depósitos. Também rastreou cerca de US$ 9,63 milhões, passando por carteiras intermediárias, até endereços associados à Binance, OKX e Gate.

Mais tarde, a CoinDCX reconheceu a falha no processo de transferência automática e afirmou que sua comunicação pública inicial poderia ter sido mais proativa.

Operações para clientes e violação anterior

A CoinDCX afirmou que as negociações, os depósitos e os saques continuaram sem interrupção. A empresa recomendou que os clientes usassem os endereços de depósito atuais e informou que salvaguardas adicionais estavam sendo implementadas.

A violação anterior, em julho de 2025, custou aproximadamente US$ 44 milhões e envolveu uma conta operacional interna usada para fornecer liquidez. A exchange não estabeleceu uma ligação entre os invasores daquele incidente e a perda mais recente.

Leia mais notícias

Mais notícias da FinanceVelix

Aviso legal

Este artigo da FinanceVelix fornece informações gerais, não aconselhamento financeiro, de investimento, jurídico ou tributário personalizado. Os preços de mercado, as taxas de juros e as condições econômicas podem mudar; os investimentos envolvem risco de perda. Os fatos refletem o material disponível no momento da publicação e podem mudar. Verifique informações importantes de forma independente e consulte um profissional qualificado quando necessário. A menção a um ativo, empresa ou serviço não constitui endosso.