A CoinDCX atribuiu um prejuízo de quase US$ 16 milhões a um incidente envolvendo uma carteira que seu CEO inicialmente descartou como um falso alarme. A corretora indiana confirmou a perda em uma atualização de 25 de outubro. Segundo a empresa, os 15,99 milhões de USDT desaparecidos vieram de uma infraestrutura desativada. A empresa afirma ter absorvido o custo e que os saldos dos clientes permanecem intactos. Essas garantias vêm da própria CoinDCX, e não de uma avaliação independente de suas reservas.
O recuo público é uma parte central da história. Segundo o The Block, o CEO Sumit Gupta inicialmente rejeitou os relatos de violação antes de a corretora reconhecer as perdas. O investigador de blockchain ZachXBT contestou essa versão. A publicação relaciona a infraestrutura afetada ao ataque hacker de cerca de US$ 44 milhões sofrido pela CoinDCX em julho de 2025. Esse histórico torna especialmente importante distinguir entre desativar uma carteira e eliminar a exposição restante associada a ela.
Como uma carteira desativada ainda continha dinheiro
Em seu comunicado oficial, a CoinDCX situa a atividade incomum em 21 de outubro e a movimentação irregular de fundos no dia seguinte. A empresa afirma que alguns usuários continuaram depositando em endereços antigos. As contas dos clientes receberam créditos quando essas transferências chegaram. Um processo separado de varredura deveria mover os tokens para carteiras seguras. Segundo a empresa, esse processo falhou por um período, permitindo que os fundos se acumulassem.
Essa explicação distingue duas coisas que os clientes podem facilmente confundir. O aparecimento de um saldo em uma conta de corretora, por si só, não demonstra que os tokens correspondentes chegaram ao local de armazenamento previsto. Neste caso, a corretora descreve uma falha entre o crédito dos saldos e a transferência dos ativos. Corrigir essa falha exige controles operacionais, além de instruções para usar novos endereços. Chamar uma infraestrutura de desativada traz pouco conforto se ela ainda pode receber depósitos valiosos.
As perguntas que a perda deixa em aberto
A CoinDCX afirma que as negociações, os depósitos e os saques continuaram normalmente. Também diz que os ativos dos usuários são mantidos em carteiras frias separadas e reconhece que poderia ter comunicado a situação de forma mais proativa. O comunicado não identifica quem cometeu o roubo. Tampouco uma declaração de que os serviços não foram interrompidos resolve, por si só, a investigação de segurança. Os clientes precisam de um relato claro do processo que falhou, da duração da exposição e das verificações implementadas para evitar que isso se repita.
Para quem for fazer outro depósito, a orientação imediata da corretora é conferir o endereço atual no aplicativo ou no site a cada operação. Um endereço salvo de uma transferência anterior pode continuar em uso mesmo depois de o sistema que deveria processá-lo ter sido desativado. A questão mais ampla é se a CoinDCX pode demonstrar que a infraestrutura obsoleta já não deixa dinheiro exposto. A promessa de cobrir a perda esclarece quem pagará por este incidente. Uma explicação detalhada dos controles que falharam esclareceria por que os clientes deveriam esperar um resultado diferente da próxima vez.
---------------
Autor: Ren Nakamura Redação da Ásia Notícias de Criptomoedas de Última Hora
Assine o GCP em um leitor