🕵️ 15,99 milhões de USDT transferidos, a CoinDCX diz que eram «endereços antigos», ZachXBT diz que «ainda eram usados em maio»
A corretora indiana CoinDCX voltou a dar que falar no mundo on-chain nos últimos dias.
Segundo o investigador de segurança on-chain Darcy, às 23:35 de 21 de outubro, hora de Pequim, a carteira quente da CoinDCX e vários endereços de depósito transferiram cerca de 15,99 milhões de USDT e 5783,81 TRX para o mesmo endereço da rede Tron. A maior transferência foi de 15 819 002 USDT. Meios de comunicação como a BeInCrypto afirmam que os fundos foram depois divididos e enviados para endereços de depósito da Binance, OKX e Gate.
A resposta da CoinDCX: estes endereços foram criados em janeiro de 2025 e comprometidos durante o incidente de segurança de julho do mesmo ano. A empresa não voltou a usá-los desde então e os fundos dos utilizadores estão seguros. O cofundador Sumit Gupta também afirmou que as carteiras atuais não foram afetadas.
(Informação adicional: em julho de 2025, a CoinDCX sofreu perdas de cerca de 44 milhões de dólares.)
Mas ZachXBT não está convencido:
🔹 Afirma que o endereço de depósito TQKJQ voltou a ser usado durante cerca de 10 meses após o incidente de julho do ano passado
🔹 Até abril e maio deste ano, os depósitos dos utilizadores ainda eram consolidados na carteira quente que a CoinDCX divulga atualmente
🔹 Segundo ele, cerca de 15,8 milhões de dólares em depósitos de utilizadores «não foram contabilizados pela equipa»
As versões das duas partes não coincidem até ao momento. Não tomo partido e aguardo mais provas on-chain. Mas há dois pontos que vale a pena ter em mente:
Primeiro, «o endereço foi abandonado há muito tempo» e «o endereço continua a receber fundos» são coisas diferentes. Se uma corretora deixar de usar um endereço, mas não o desativar por completo na interface para os utilizadores, estes podem continuar a enviar fundos para lá.
Segundo, não uses um «endereço guardado da última vez» para depositar. Copia-o novamente da aplicação sempre que fizeres um depósito e confirma os primeiros e os últimos caracteres. Este hábito praticamente não custa nada.
Quando fazes um depósito, copias o endereço de novo ou usas um endereço habitual? 👇
#CoinDCX #链上安全 #USDT #ZachXBT
A corretora indiana CoinDCX voltou a dar que falar no mundo on-chain nos últimos dias.
Segundo o investigador de segurança on-chain Darcy, às 23:35 de 21 de outubro, hora de Pequim, a carteira quente da CoinDCX e vários endereços de depósito transferiram cerca de 15,99 milhões de USDT e 5783,81 TRX para o mesmo endereço da rede Tron. A maior transferência foi de 15 819 002 USDT. Meios de comunicação como a BeInCrypto afirmam que os fundos foram depois divididos e enviados para endereços de depósito da Binance, OKX e Gate.
A resposta da CoinDCX: estes endereços foram criados em janeiro de 2025 e comprometidos durante o incidente de segurança de julho do mesmo ano. A empresa não voltou a usá-los desde então e os fundos dos utilizadores estão seguros. O cofundador Sumit Gupta também afirmou que as carteiras atuais não foram afetadas.
(Informação adicional: em julho de 2025, a CoinDCX sofreu perdas de cerca de 44 milhões de dólares.)
Mas ZachXBT não está convencido:
🔹 Afirma que o endereço de depósito TQKJQ voltou a ser usado durante cerca de 10 meses após o incidente de julho do ano passado
🔹 Até abril e maio deste ano, os depósitos dos utilizadores ainda eram consolidados na carteira quente que a CoinDCX divulga atualmente
🔹 Segundo ele, cerca de 15,8 milhões de dólares em depósitos de utilizadores «não foram contabilizados pela equipa»
As versões das duas partes não coincidem até ao momento. Não tomo partido e aguardo mais provas on-chain. Mas há dois pontos que vale a pena ter em mente:
Primeiro, «o endereço foi abandonado há muito tempo» e «o endereço continua a receber fundos» são coisas diferentes. Se uma corretora deixar de usar um endereço, mas não o desativar por completo na interface para os utilizadores, estes podem continuar a enviar fundos para lá.
Segundo, não uses um «endereço guardado da última vez» para depositar. Copia-o novamente da aplicação sempre que fizeres um depósito e confirma os primeiros e os últimos caracteres. Este hábito praticamente não custa nada.
Quando fazes um depósito, copias o endereço de novo ou usas um endereço habitual? 👇
#CoinDCX #链上安全 #USDT #ZachXBT