CoinDCX nega novas acusações de invasão em meio a dúvidas sobre transações na TRON

CoinDCX nega novas acusações de invasão em meio a dúvidas sobre transações na TRON
CoinDCX nega novo ataque enquanto persistem dúvidas sobre carteiras

A exchange indiana de criptomoedas CoinDCX rejeitou as alegações de que sofreu outra violação de segurança envolvendo quase US$ 16 milhões em ativos digitais. A negativa atraiu a atenção do investigador de blockchain ZachXBT, que afirma que os registros de transações levantam questões sem resposta sobre carteiras ligadas à exchange.

Destaques

  • A CoinDCX nega uma nova violação de segurança de US$ 15,8 milhões.
  • ZachXBT contesta alegações sobre carteiras inativas.
  • Perdas de clientes seguem sem confirmação independente.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

A CoinDCX afirmou em 22 de outubro que os endereços em questão foram comprometidos durante o incidente de segurança de julho de 2025 e não fazem mais parte de sua infraestrutura ativa, informa a Crypto.News. A empresa sustenta que os ativos dos clientes permanecem seguros, enquanto ainda não há confirmação independente de uma nova invasão ou de perdas financeiras.

Transferências suspeitas geram novas acusações

A controvérsia começou depois que o investigador de blockchain Darcy identificou atividades incomuns envolvendo aproximadamente 15,99 milhões de USDT e 5.783,81 TRX na rede TRON. As transações sinalizadas em 21 de outubro incluíram uma transferência de 15.819.002 USDT para um endereço externo, seguida por movimentações por várias outras carteiras.

Darcy sugeriu que parte dos fundos acabou chegando a endereços associados à Binance, OKX e Gate. No entanto, os registros de transações da blockchain, por si só, não permitem determinar se as transferências foram não autorizadas nem identificar os proprietários finais das carteiras que receberam os fundos. Nenhuma investigação independente confirmou que essa atividade represente outro roubo.

Explicação da CoinDCX é questionada

O cofundador e CEO da CoinDCX, Sumit Gupta, negou que as carteiras atuais da exchange tenham sido comprometidas. Ele afirmou que os endereços destacados pelos investigadores datam de janeiro de 2025 e foram comprometidos durante o ataque de julho, sugerindo que seu uso posterior pode ter gerado alertas enganosos.

ZachXBT contestou essa versão, apontando para um endereço de depósito na TRON identificado como TQKJQ. Ele alegou que o endereço continuou recebendo depósitos e interagindo com carteiras associadas à CoinDCX até abril e maio de 2026, meses após a invasão anterior. O investigador também questionou se cerca de US$ 15,8 milhões em depósitos de clientes foram devidamente contabilizados.

Invasão anterior levanta dúvidas sobre as medidas de segurança

A divergência ocorre após a CoinDCX perder cerca de US$ 44 milhões em um ataque em julho de 2025 que teve como alvo uma conta interna de liquidez. A exchange afirmou que os sistemas de custódia dos clientes não foram afetados e prometeu cobrir as perdas com recursos da empresa. Posteriormente, lançou uma recompensa pela recuperação dos fundos, oferecendo até 25% dos ativos recuperados, limitada a US$ 11 milhões.

A CoinDCX também havia criado um fundo de proteção ao cliente em agosto de 2024, inicialmente com cerca de US$ 6 milhões, e se comprometido a destinar parte de sua receita de corretagem à iniciativa. Essas medidas vieram após o aumento das preocupações com a segurança das exchanges, na esteira da invasão de US$ 230 milhões da WazirX.

A controvérsia mais recente destaca a dificuldade de determinar se transferências suspeitas na blockchain representam ativos roubados, transações legítimas ou atividades envolvendo endereços comprometidos anteriormente. A CoinDCX prometeu fornecer mais esclarecimentos, mas as questões sobre a titularidade das carteiras e o histórico das transações continuam sem resposta. Uma conciliação detalhada das transferências contestadas será importante para avaliar a explicação da empresa e manter a confiança dos clientes.

Também informamos que a indústria cripto perdeu mais de US$ 766 milhões em ataques em setembro.

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.