Perda de 15,99 milhões de USDT na carteira antiga da CoinDCX: não reutilize endereços de depósito antigos
A CoinDCX afirma ter assumido a perda, mas isso não significa que os endereços antigos voltaram a ser seguros. Quem usa a plataforma deve parar de reutilizar endereços de depósito antigos e conferir o endereço mais recente no app oficial antes de cada depósito.
Em comunicado de 25 de outubro, a empresa afirmou que detectou uma anomalia no dia 21 e, no dia 22, identificou novas movimentações de fundos na carteira antiga. O serviço de transferência automática de fundos deixou de funcionar, fazendo com que os depósitos se acumulassem nos endereços antigos e causando uma perda de 15,99 milhões de USDT. Esse sistema antigo já havia sido comprometido no incidente divulgado em julho de 2025.
O mais importante são as duas etapas da operação: segundo a empresa, a plataforma primeiro credita o valor na conta do usuário e depois transfere as moedas para fora do endereço antigo. A conclusão da primeira etapa não significa que a segunda tenha sido bem-sucedida; um saldo normal na conta, por si só, não comprova a segurança do processo de custódia nos bastidores.
A empresa afirma que as carteiras atuais, as negociações e os saldos dos usuários não foram afetados, mas isso não equivale a uma auditoria de segurança independente. A análise on-chain da Bitquery, atualizada em 23 de outubro, indica que os endereços antigos em questão ainda registraram atividades de consolidação no dia do incidente. “Desativado” não significa que não houve movimentação de fundos.
Nas próximas 72 horas, vou acompanhar se serão divulgados o período da falha, o alcance dos endereços afetados e a validação dos reparos. Se a anomalia se estender às carteiras atuais ou aos saques normais, ampliarei a avaliação de risco. Só reduzirei o nível de alerta quando tanto os resultados dos reparos quanto a conciliação dos fundos dos usuários puderem ser verificados. Atualizar o endereço é uma medida de precaução por parte do usuário, mas não substitui a responsabilidade da plataforma de monitorar o sistema antigo.
#资产安全 #CoinDCX #USDT
A CoinDCX afirma ter assumido a perda, mas isso não significa que os endereços antigos voltaram a ser seguros. Quem usa a plataforma deve parar de reutilizar endereços de depósito antigos e conferir o endereço mais recente no app oficial antes de cada depósito.
Em comunicado de 25 de outubro, a empresa afirmou que detectou uma anomalia no dia 21 e, no dia 22, identificou novas movimentações de fundos na carteira antiga. O serviço de transferência automática de fundos deixou de funcionar, fazendo com que os depósitos se acumulassem nos endereços antigos e causando uma perda de 15,99 milhões de USDT. Esse sistema antigo já havia sido comprometido no incidente divulgado em julho de 2025.
O mais importante são as duas etapas da operação: segundo a empresa, a plataforma primeiro credita o valor na conta do usuário e depois transfere as moedas para fora do endereço antigo. A conclusão da primeira etapa não significa que a segunda tenha sido bem-sucedida; um saldo normal na conta, por si só, não comprova a segurança do processo de custódia nos bastidores.
A empresa afirma que as carteiras atuais, as negociações e os saldos dos usuários não foram afetados, mas isso não equivale a uma auditoria de segurança independente. A análise on-chain da Bitquery, atualizada em 23 de outubro, indica que os endereços antigos em questão ainda registraram atividades de consolidação no dia do incidente. “Desativado” não significa que não houve movimentação de fundos.
Nas próximas 72 horas, vou acompanhar se serão divulgados o período da falha, o alcance dos endereços afetados e a validação dos reparos. Se a anomalia se estender às carteiras atuais ou aos saques normais, ampliarei a avaliação de risco. Só reduzirei o nível de alerta quando tanto os resultados dos reparos quanto a conciliação dos fundos dos usuários puderem ser verificados. Atualizar o endereço é uma medida de precaução por parte do usuário, mas não substitui a responsabilidade da plataforma de monitorar o sistema antigo.
#资产安全 #CoinDCX #USDT