Transferências de carteiras da CoinDCX envolvendo cerca de US$ 15,99 milhões em USDT em 21 de outubro de 2026 geraram uma disputa sobre se a exchange indiana de criptomoedas sofreu outra violação de segurança. A CoinDCX afirma que os endereços apontados foram abandonados após o ataque hacker de julho de 2025, enquanto investigadores de blockchain dizem que os registros de transações mostram atividade operacional contínua.
Principais conclusões
- A CoinDCX nega uma nova violação e afirma que os fundos dos clientes e os serviços de negociação permanecem inalterados.
- A Bitquery identificou atividade em 40 carteiras na TRON que, segundo a empresa, contradiz a explicação da exchange.
- As transferências ainda não comprovam uma perda não autorizada separada nem se os saldos dos clientes foram afetados.
Índice
- Transferências de carteiras da CoinDCX levantam dúvidas sobre endereços desativados
- Investigadores apontam atividade recente de processamento de depósitos
- O que os registros de transações não podem determinar
- Conclusão
Transferências de carteiras da CoinDCX levantam dúvidas sobre endereços desativados
O investigador de blockchain Darcy sinalizou inicialmente as movimentações de 21 de outubro, que envolveram aproximadamente 15,99 milhões de USDT e 5.783,81 TRX. Os ativos foram transferidos de endereços identificados como associados à CoinDCX para um endereço de recebimento na TRON e, em seguida, distribuídos entre outras carteiras.
Sumit Gupta, CEO e cofundador da CoinDCX, contestou as alegações de que a infraestrutura atual da exchange havia sido comprometida. A empresa afirmou que os endereços foram criados em janeiro de 2025, comprometidos durante o incidente de julho de 2025 e deixaram de ser usados para fins operacionais.
A CoinDCX também manteve que os fundos dos clientes continuavam seguros e que os serviços de negociação e investimento prosseguiam normalmente. Essas garantias representam a posição da exchange; os registros de transações disponíveis não comprovam de forma independente a situação dos saldos das contas dos clientes.
| Item | Detalhes |
|---|---|
| Endereços de depósito associados à OKX | A Bitquery rastreou aproximadamente US$ 5,46 milhões em USDT até sua avaliação de 22 de outubro. |
| Endereços de depósito associados à Binance | A Bitquery registrou aproximadamente US$ 2,61 milhões líquidos dos fundos posteriormente enviados de volta. |
| Endereço de depósito associado à Gate | A Bitquery rastreou aproximadamente US$ 1,39 milhão em USDT. |
| Sete carteiras receptoras | A Bitquery informou que aproximadamente US$ 2,28 milhões permaneciam nessas carteiras às 12:15 UTC de 22 de outubro. |
Investigadores apontam atividade recente de processamento de depósitos
Em uma investigação cujos números foram verificados em 22 de outubro, a Bitquery examinou 40 carteiras na TRON vinculadas à CoinDCX. A empresa relatou 276 recargas de taxas associadas ao processamento de depósitos desde agosto de 2026 e atividade rotineira envolvendo uma carteira aproximadamente cinco minutos antes do início das transferências suspeitas.
Esses detalhes são relevantes porque o pagamento de taxas pode permitir que endereços de depósito transfiram USDT para uma carteira coletora da exchange. A Bitquery interpretou as recargas repetidas e as movimentações de depósito subsequentes como evidência de um sistema em operação, e não de endereços que permaneceram sem uso desde a violação anterior.
A maior transferência identificada foi de aproximadamente US$ 15,82 milhões em USDT a partir de um endereço. A Bitquery afirmou que cerca de US$ 9,63 milhões chegaram posteriormente a endereços de depósito associados à OKX, à Binance e à Gate em um período de 18 horas. Esse rastreamento não comprova irregularidades por parte dessas exchanges nem identifica os proprietários finais das contas receptoras.
O investigador de blockchain ZachXBT também questionou a explicação da CoinDCX, apontando atividade envolvendo endereços supostamente associados a depósitos de clientes após a violação de julho de 2025.
O que os registros de transações não podem determinar
A discussão da Bitquery sobre os limites da análise de carteiras on-chain distingue transferências visíveis dos saldos de clientes registrados nos próprios livros contábeis de uma exchange. A atividade da carteira, por si só, não permite determinar de forma conclusiva se todas as movimentações foram não autorizadas, quem controlava cada endereço em última instância ou se os depósitos já haviam sido creditados aos clientes.
A violação anterior, em julho de 2025, envolveu uma conta operacional interna usada para fornecer liquidez em uma exchange parceira. A CoinDCX estimou sua exposição em aproximadamente US$ 44 milhões e afirmou que as reservas de tesouraria corporativa absorveriam a perda, sem afetar os ativos dos clientes mantidos em carteiras frias segregadas.
Portanto, as movimentações de outubro não devem ser somadas à perda anterior como um roubo cumulativo confirmado de aproximadamente US$ 60 milhões. A comprovação de uma perda separada exige evidências sobre autorização, propriedade dos ativos e passivos correspondentes da exchange.
Conclusão
As próximas evidências relevantes seriam uma conciliação das carteiras afetadas com as contas internas da CoinDCX, incluindo a confirmação de se as transferências foram autorizadas e se permanecem quaisquer passivos perante clientes. As informações disponíveis não estabelecem uma conclusão desse tipo.
Leia mais notícias
Aviso legal
Este artigo da FinanceVelix oferece informações gerais, não aconselhamento financeiro, de investimento, jurídico ou tributário personalizado. Os preços de mercado, as taxas de juros e as condições econômicas podem mudar; os investimentos envolvem risco de perda. Os fatos refletem o material disponível no momento da publicação e podem mudar. Verifique informações importantes de forma independente e consulte um profissional qualificado quando necessário. A menção a um ativo, empresa ou serviço não constitui recomendação.
