Em 25 de outubro de 2026, a CoinDCX confirmou que perdeu 15,99 milhões de USDT de carteiras aposentadas. Antes disso, em 22 de outubro, o CEO Sumit Gupta havia descartado os alertas de violação como apenas um possível “falso alarme”. A reviravolta lança dúvidas sobre como a corretora acompanhava essas carteiras e transmitia informações aos seus clientes.
Uma falha generalizada que a corretora diz ter absorvido
Em uma publicação, a CoinDCX disse que os clientes ainda estavam enviando depósitos para carteiras que foram aposentadas devido ao hack em julho de 2025. O serviço automatizado de varredura da plataforma deveria transferir esses depósitos para carteiras ativas. No entanto, segundo a corretora, ele “falhou por um determinado período”.
A corretora afirmou ter reembolsado todos os depósitos e arcado com o prejuízo. As negociações e os saques continuaram normalmente. A CoinDCX se comprometeu a monitorar melhor seus sistemas antigos.
De “falso alarme” a admissão
A controvérsia começou em 22 de outubro, quando o pesquisador Darcy sinalizou transferências suspeitas na TRON. Gupta acredita que hackers vêm reutilizando carteiras comprometidas em 2025. A CoinDCX afirmou que algumas informações divulgadas eram enganosas.
A explicação foi questionada pelo investigador ZachXBT, que apontou que as carteiras supostamente desativadas foram usadas recentemente para transferir depósitos, em abril e maio de 2026. A Cryptopolitan noticiou a negativa.
O que a blockchain mostra e o que a CoinDCX diz
Em 21 de outubro, a Bitquery descobriu que 15,99 milhões de USDT foram transferidos de 40 carteiras associadas à CoinDCX. Uma dessas carteiras controlava US$ 15,82 milhões, provenientes de 88 transações.
A última transferência regular foi feita às 12h14 UTC, enquanto a primeira movimentação do ladrão ocorreu às 12h19 UTC. A Bitquery também descobriu 276 recargas de taxas desde agosto e atividade de consolidação após o roubo. Essas informações contradizem a declaração de que as carteiras estavam inativas.
Cerca de US$ 9,63 milhões foram transferidos por meio de seis carteiras intermediárias para a OKX, a Binance e a Gate em um período de 18 horas. A Tether congelou US$ 2,21 milhões em nove carteiras em 22 de outubro. Segundo uma captura da Bitquery feita em 23 de outubro, ainda havia pelo menos US$ 30.000 nas carteiras do ladrão. A blockchain não permite saber como o criminoso acessou as carteiras.
Título SEO: Saque de US$ 16 milhões em USDT da CoinDCX: cronologia das carteiras, transferências entre corretoras e congelamento pela Tether
Uma pequena corretora em um ano conturbado
Em 26 de outubro, a DefiLlama estimou as reservas da CoinDCX em US$ 173,3 milhões e o volume de negociação à vista em 24 horas em US$ 1,47 milhão. Esses números representam coisas diferentes: as reservas indicam os ativos declarados, enquanto o volume de negociação reflete a atividade do mercado. Nenhum deles revela quanto a CoinDCX deve aos clientes, por isso não é possível saber apenas com esses números se os depósitos dos clientes estão totalmente cobertos por ativos.
O relatório de setembro da CoinDCX registrou 23,1 milhões de usuários cadastrados e um Fundo de Proteção a Investidores em Criptoativos de ₹ 57,07 crore. O fundo oferece uma proteção adicional, mas não garante cobertura para todas as perdas. Essa distinção é importante porque a CoinDCX já havia perdido cerca de US$ 44 milhões em um ataque hacker em julho de 2025, antes do incidente mais recente, de US$ 16 milhões.
Por que as questões de governança se espalham
O caso da CoinDCX reflete uma fragilidade mais ampla na segurança das criptomoedas. A TRM Labs constatou que comprometimentos de infraestrutura e operacionais causaram cerca de 76% das perdas em ataques a criptoativos no primeiro semestre de 2026, embora correspondessem a apenas 15% dos incidentes. Essas falhas podem ser relativamente raras, mas suas consequências financeiras podem ser graves.
As questões em torno da resposta da CoinDCX também vão além de seus clientes. A Coinbase investiu na corretora em outubro de 2025 como parte de sua expansão para a Índia e o Oriente Médio. A Chainalysis coloca a Índia em sexto lugar no mundo em adoção popular de criptomoedas. Com o interesse crescente na região, a forma como a CoinDCX lidou com o incidente é importante. Cobrir o prejuízo era necessário, mas recuperar a confiança exige algo mais: explicar por que, a princípio, classificou como “falso alarme” um esvaziamento ativo de carteiras.
As mentes mais brilhantes do mundo cripto já leem nossa newsletter. Quer fazer parte? Junte-se a elas.