A corretora diz que "os fundos dos usuários estão seguros", mas um investigador on-chain divulgou registros de transferências. O confronto da noite passada me deu calafrios.
Foi assim. Às 23h35 de 21 de outubro (horário de Pequim), o pesquisador de segurança Darcy descobriu na blockchain que a carteira quente e vários endereços de depósito da corretora indiana CoinDCX haviam transferido cerca de 15,99 milhões de USDT e mais 5.783 TRX para um endereço desconhecido da TRON. A maior transferência foi de 15,819 milhões de USDT. Pouco depois de o dinheiro chegar, ele foi dividido em dezenas de quantias menores e enviado a endereços de depósito de várias corretoras, como Binance, OKX e Gate — um método bem típico de fracionamento e movimentação de fundos.
Hoje (22 de outubro), a CoinDCX publicou um comunicado dizendo para ninguém entrar em pânico: esses endereços foram criados em janeiro de 2025 e vazaram quando a plataforma foi hackeada em julho do ano passado. A empresa diz que já não os utilizava, que a movimentação desta vez não tem relação com ela e que os fundos dos usuários estão seguros. O CEO, Sumit Gupta, também se manifestou, afirmando que a carteira não foi comprometida e pedindo que as pessoas não espalhem boatos.
Mas o investigador on-chain ZachXBT apresentou provas que contradizem essa versão. Segundo ele, esse suposto "endereço abandonado" continuou sendo usado por um formador de mercado de liquidez por quase 10 meses depois do incidente de julho do ano passado. Em abril e maio deste ano, ainda recebia depósitos de usuários comuns e, em várias ocasiões, transferiu fundos para a carteira quente principal que a CoinDCX usa atualmente. Ele também questionou o que aconteceu com cerca de 15,8 milhões de dólares em depósitos de usuários, cujo destino a corretora ainda não esclareceu.
Por enquanto, os dois lados mantêm suas versões. Ainda não há uma conclusão de nenhuma entidade independente sobre se houve um novo ataque ou se os usuários sofreram perdas. A CoinDCX diz que ainda está investigando.
Isso está mais perto de cada pequeno investidor do que parece. Primeiro: deixar dinheiro numa corretora é como entregar as chaves a outra pessoa. Quando a corretora diz que está "seguro", você só pode escolher acreditar. Segundo: essa corretora já foi hackeada em julho do ano passado, com cerca de 44 milhões de dólares roubados. Na época, também usou o mesmo discurso de que "os fundos dos usuários estão seguros". Comunicados oficiais sempre têm o incentivo de minimizar as más notícias. Terceiro: se as provas de ZachXBT forem verdadeiras, um endereço que já foi hackeado continuou recebendo depósitos de usuários por um ano. Isso significa que suas moedas depositadas podem ter ido diretamente para as mãos dos hackers — o tipo mais grave de falha nos controles de risco de uma corretora.
Três coisas que você pode fazer agora. Primeiro, não deixe grandes quantias paradas numa corretora por muito tempo: transfira os fundos para uma carteira sob seu controle ou para uma carteira de hardware. Deixe na corretora apenas o que precisa para negociar. Segundo, quando uma corretora publicar um comunicado de segurança, não se limite a lê-lo: procure as análises de investigadores on-chain, como ZachXBT, e compare as informações. Os dados da blockchain não falam por ninguém. Terceiro, não deixe todas as suas moedas numa única corretora. Se houver um incidente, retire-as imediatamente durante a janela de risco; não espere até que a versão oficial pareça convincente.
Suas moedas estão principalmente numa corretora ou na sua própria carteira? Conte nos comentários.
#CoinDCX #钱包安全 #交易所安全 #EviteGolpes
—— Web3 Xiaokai
Aviso legal: este artigo serve apenas para compartilhar informações de segurança e fins educativos, e não constitui recomendação de investimento. Negociar criptomoedas envolve riscos muito elevados; tome decisões com cautela.
Foi assim. Às 23h35 de 21 de outubro (horário de Pequim), o pesquisador de segurança Darcy descobriu na blockchain que a carteira quente e vários endereços de depósito da corretora indiana CoinDCX haviam transferido cerca de 15,99 milhões de USDT e mais 5.783 TRX para um endereço desconhecido da TRON. A maior transferência foi de 15,819 milhões de USDT. Pouco depois de o dinheiro chegar, ele foi dividido em dezenas de quantias menores e enviado a endereços de depósito de várias corretoras, como Binance, OKX e Gate — um método bem típico de fracionamento e movimentação de fundos.
Hoje (22 de outubro), a CoinDCX publicou um comunicado dizendo para ninguém entrar em pânico: esses endereços foram criados em janeiro de 2025 e vazaram quando a plataforma foi hackeada em julho do ano passado. A empresa diz que já não os utilizava, que a movimentação desta vez não tem relação com ela e que os fundos dos usuários estão seguros. O CEO, Sumit Gupta, também se manifestou, afirmando que a carteira não foi comprometida e pedindo que as pessoas não espalhem boatos.
Mas o investigador on-chain ZachXBT apresentou provas que contradizem essa versão. Segundo ele, esse suposto "endereço abandonado" continuou sendo usado por um formador de mercado de liquidez por quase 10 meses depois do incidente de julho do ano passado. Em abril e maio deste ano, ainda recebia depósitos de usuários comuns e, em várias ocasiões, transferiu fundos para a carteira quente principal que a CoinDCX usa atualmente. Ele também questionou o que aconteceu com cerca de 15,8 milhões de dólares em depósitos de usuários, cujo destino a corretora ainda não esclareceu.
Por enquanto, os dois lados mantêm suas versões. Ainda não há uma conclusão de nenhuma entidade independente sobre se houve um novo ataque ou se os usuários sofreram perdas. A CoinDCX diz que ainda está investigando.
Isso está mais perto de cada pequeno investidor do que parece. Primeiro: deixar dinheiro numa corretora é como entregar as chaves a outra pessoa. Quando a corretora diz que está "seguro", você só pode escolher acreditar. Segundo: essa corretora já foi hackeada em julho do ano passado, com cerca de 44 milhões de dólares roubados. Na época, também usou o mesmo discurso de que "os fundos dos usuários estão seguros". Comunicados oficiais sempre têm o incentivo de minimizar as más notícias. Terceiro: se as provas de ZachXBT forem verdadeiras, um endereço que já foi hackeado continuou recebendo depósitos de usuários por um ano. Isso significa que suas moedas depositadas podem ter ido diretamente para as mãos dos hackers — o tipo mais grave de falha nos controles de risco de uma corretora.
Três coisas que você pode fazer agora. Primeiro, não deixe grandes quantias paradas numa corretora por muito tempo: transfira os fundos para uma carteira sob seu controle ou para uma carteira de hardware. Deixe na corretora apenas o que precisa para negociar. Segundo, quando uma corretora publicar um comunicado de segurança, não se limite a lê-lo: procure as análises de investigadores on-chain, como ZachXBT, e compare as informações. Os dados da blockchain não falam por ninguém. Terceiro, não deixe todas as suas moedas numa única corretora. Se houver um incidente, retire-as imediatamente durante a janela de risco; não espere até que a versão oficial pareça convincente.
Suas moedas estão principalmente numa corretora ou na sua própria carteira? Conte nos comentários.
#CoinDCX #钱包安全 #交易所安全 #EviteGolpes
—— Web3 Xiaokai
Aviso legal: este artigo serve apenas para compartilhar informações de segurança e fins educativos, e não constitui recomendação de investimento. Negociar criptomoedas envolve riscos muito elevados; tome decisões com cautela.