Sumit Gupta, cofundador da CoinDCX, negou um novo ataque à exchange indiana de criptomoedas. Um pesquisador de segurança havia sinalizado a movimentação de cerca de US$ 15,99 milhões em Tether (USDT) para fora de carteiras associadas à plataforma.
Gupta afirmou que os endereços pertenciam à CoinDCX antes do ataque sofrido pela empresa em julho de 2025 e foram comprometidos naquela invasão. Ele descreveu o alerta mais recente como provavelmente falso.
Uma transferência de US$ 15,8 milhões aciona o alerta
Darcy, diretor de marketing da empresa de segurança Salus, emitiu o alerta no X em 22 de outubro.
De acordo com a publicação, a carteira quente atribuída à CoinDCX e vários endereços de depósito enviaram fundos para um único endereço TRON no fim do dia 21 de outubro (UTC+8). A saída totalizou cerca de 15,99 milhões de USDT e 5.783,81 TRON (TRX).
A maior transferência individual movimentou cerca de 15,82 milhões de USDT. Em seguida, o endereço recebedor dividiu o dinheiro entre várias carteiras.
Após várias rodadas de divisão, os fundos chegaram a endereços de depósito na Binance, OKX, Gate e outras corretoras, disse Darcy.
No entanto, a liderança da CoinDCX contestou que alguma dessas carteiras ainda pertencesse à corretora.
Siga-nos no X para receber as últimas notícias assim que acontecerem
CoinDCX rastreia as carteiras sinalizadas até a invasão do ano passado
Gupta respondeu à publicação de Darcy menos de três horas depois de ela ser publicada.
“Obrigado por chamar a atenção para isso, mas está incorreto, e as carteiras da CoinDCX não foram comprometidas. Por favor, não espalhe rumores”, disse ele.
Ele explicou que a Arkham havia associado os endereços à CoinDCX. No entanto, a corretora os gerou em janeiro de 2025, e eles foram comprometidos durante o ataque de julho de 2025.
Na avaliação de Gupta, os hackers parecem estar reutilizando esses endereços antigos. Ele acrescentou que a equipe verificou todos os endereços atuais da corretora, tanto os centrais quanto os de usuários.
Nenhum deles havia enviado fundos para os endereços sinalizados, disse ele. Gupta também observou que todos os endereços da CoinDCX são públicos na página de prova de reservas (PoR) da empresa.
A invasão anterior custou cerca de US$ 44,2 milhões à CoinDCX em julho de 2025. Na época, Gupta disse que os invasores atingiram uma carteira interna usada para fornecer liquidez em uma corretora parceira, e que os fundos dos clientes permaneceram seguros.
Enquanto isso, a CoinDCX continua investigando. Gupta disse que as contas oficiais da corretora compartilharão mais detalhes em breve.
Inscreva-se em nosso canal do YouTube para assistir a líderes e jornalistas compartilharem análises especializadas