A corretora indiana de criptomoedas CoinDCX admitiu agora uma perda de US$ 15,99 milhões, depois que invasores retiraram fundos de carteiras antigas ligadas ao ataque sofrido em julho de 2025. A confirmação veio três dias após o investigador de blockchain ZachXBT relatar pela primeira vez o suposto roubo.
Enquanto isso, o cofundador da CoinDCX, Sumit Gupta, inicialmente rejeitou as alegações, dizendo que eram apenas rumores.
CoinDCX confirma perda de US$ 15,99 milhões em carteiras desativadas
Em um comunicado da empresa, a CoinDCX afirmou que detectou uma atividade incomum em 21 de outubro de 2026 e identificou movimentações irregulares de fundos no dia seguinte. A investigação concluiu que uma infraestrutura antiga de carteiras, comprometida durante o incidente de 19 de julho de 2025, ainda mantinha fundos porque um serviço automatizado de transferência havia falhado.
O serviço foi projetado para transferir depósitos dos endereços individuais dos usuários para carteiras operacionais seguras. No entanto, os depósitos enviados para endereços antigos se acumularam na blockchain, em vez de serem transferidos para as carteiras principais.
Em 21 de outubro, os invasores drenaram 15,99 milhões de USDT e 5.784 TRX em 44 transferências, segundo o relatório fornecido. A CoinDCX afirmou que a empresa arcaria integralmente com o prejuízo.
CoinDCX: rumor, negação e reconhecimento do prejuízo
Em uma publicação de 22 de outubro, o investigador de blockchain ZachXBT afirmou que aproximadamente 15,99 milhões de USDT e 5.783,81 TRX haviam sido roubados de carteiras vinculadas à CoinDCX. O CEO Sumit Gupta inicialmente descartou as alegações como um rumor, afirmando que nenhum dos endereços da exchange havia sido afetado.
ZachXBT criticou duramente a resposta, acusando os cofundadores da empresa de mentir sobre o roubo ou de serem negligentemente incompetentes. Ele também recomendou que os usuários retirassem seus fundos da CoinDCX caso valorizassem seus ativos.
Retire todos os seus fundos da CoinDCX se você valoriza seus ativos.
Seus cofundadores são palhaços comandando um circo.
Eles negaram publicamente e em privado que tivesse ocorrido um roubo de seus ativos, ou seja, mentiram descaradamente ou são negligentemente incompetentes.
Mais tarde, divulgaram o roubo de US$ 16 milhões e… pic.twitter.com/uEmtogPonq
— ZachXBT (@zachxbt) 22 de outubro de 2026
Mais tarde, a CoinDCX confirmou o prejuízo em uma atualização da empresa, afirmando que os fundos foram drenados de uma infraestrutura antiga de carteiras, comprometida durante o incidente de segurança de 19 de julho de 2025.
Agora, a questão é por que as carteiras antigas ainda continham fundos de clientes apesar da violação de segurança.
Por que as carteiras antigas ainda continham fundos de clientes
Após o ataque hacker de julho de 2025, que causou um prejuízo estimado em US$ 44 milhões, a CoinDCX pediu aos usuários que passassem a usar novos endereços de depósito. No entanto, alguns usuários e plataformas continuaram enviando fundos para carteiras antigas.
A CoinDCX afirmou que continuou aceitando valores enviados para os endereços das carteiras antigas e creditando-os nas contas dos usuários. O plano era transferir esses valores para carteiras mais seguras por meio de um serviço separado de varredura.
Mas, quando esse sistema falhou, o dinheiro permaneceu nas carteiras antigas, onde os hackers ainda podiam acessá-lo.
CoinDCX afirma que os fundos dos usuários continuam seguros
Após o anúncio, a exchange afirmou que os saldos dos clientes afetados haviam sido creditados internamente e que suas carteiras ativas, seu armazenamento a frio e seus sistemas de negociação não foram afetados.
A CoinDCX também afirmou que a Tether congelou aproximadamente US$ 2,21 milhões dos fundos roubados.