CoinDCX confirma perda de 16 milhões de dólares em ataque

A CoinDCX confirmou ter perdido 15,99 milhões de USDT, cerca de 16 milhões de dólares, num ataque a carteiras de depósito que tinha desativado após o hack de julho de 2025. A divulgação, publicada no blog da exchange no domingo de manhã, reverte uma negação pública do cofundador e CEO Sumit Gupta, que dias antes tinha classificado os relatos da violação como "um falso alarme". A exchange afirmou que o seu serviço automatizado de varrimento falhou durante um período, deixando os depósitos dos utilizadores agrupados num endereço não utilizado que continha vulnerabilidades desconhecidas.

Porque é que isto importa

O analista onchain ZachXBT assinalou as saídas na quarta-feira, rastreando 15,99 milhões de USDT e 5.783,81 TRX de uma hot wallet da CoinDCX e de endereços de depósito para um único endereço Tron, de onde os fundos foram encaminhados para a Binance, OKX e Gate. Gupta respondeu em três horas de que as carteiras da CoinDCX não tinham sido "comprometidas", e a conta oficial da exchange classificou as alegações de "enganosas". ZachXBT reagiu, mostrando que um endereço de depósito continuou em uso durante 10 meses após o incidente de 2025 e varreu fundos para a hot wallet atual da CoinDCX tão recentemente como em abril e maio de 2026, deixando 15,8 milhões de dólares em depósitos de utilizadores sem explicação por parte da equipa.

A confiança é o ativo mais escasso aqui. O hack de julho de 2025 já tinha custado à CoinDCX cerca de 44 milhões de dólares, que a polícia de Bengaluru rastreou a hackers que se faziam passar por recrutadores e enganaram um engenheiro de software para instalar malware num portátil da empresa. A exchange admitiu agora que negou publicamente um roubo em curso antes de o confirmar.

Impacto no mercado

A CoinDCX afirma que os fundos dos utilizadores permanecem seguros em cold wallets segregadas com custódia de múltiplas camadas, que a negociação, os depósitos e as levantamentos continuam normalmente, e que a perda de 16 milhões de dólares foi absorvida pela empresa. Mas ZachXBT já aconselhou os utilizadores a levantar todos os fundos, acusando os cofundadores de mentira ou incompetência negligente, ao mesmo tempo que continua a ajudar a congelar seis dígitos em cripto roubada para a exchange. A Coinbase investiu na CoinDCX em outubro de 2025 com uma avaliação de 2,45 mil milhões de dólares, e a maior plataforma regulada da Índia enfrenta agora um teste de credibilidade que nenhum balanço consegue cobrir. Vale a pena acompanhar os volumes de levantamentos na Índia e se o dano contamina o sentimento nas outras plataformas locais.