CoinDCX Confirma Roubo de Criptomoeda de $16M Após Inicialmente Negar Relatórios de Hack

A exchange de criptomoedas indiana CoinDCX confirmou oficialmente um roubo de $16 milhões de sua plataforma, revertendo sua posição pública anterior de que saídas de fundos suspeitas eram meramente um falso alarme. 

A admissão do hack da CoinDCX veio após uma pressão crescente de investigadores de blockchain que expuseram o movimento de fundos da infraestrutura de carteiras aposentadas da exchange.

Principais Pontos

• A CoinDCX confirmou uma perda de $16 milhões de carteiras aposentadas.
• Um processo de varredura automatizado falhou em garantir os depósitos dos usuários.
• A exchange promete que todos os fundos dos usuários em armazenamento a frio estão seguros.

A Linha do Tempo do Hack da CoinDCX 2026

Os eventos que levaram à confirmação do hack da CoinDCX 2026 começaram em uma terça-feira, quando analistas de blockchain notaram uma atividade incomum. 

Darcy, o co-fundador do serviço de resgate de ativos FlashRescue, sinalizou que aproximadamente 15,99 milhões de USDT e uma pequena quantidade de TRX foram movidos de uma carteira quente e vários endereços de depósito para um único endereço Tron. 

Os fundos foram posteriormente divididos e roteados para exchanges como Binance, OKX e Gate.

Inicialmente, a liderança da CoinDCX negou fortemente os relatos. O CEO Sumit Gupta recorreu às redes sociais para chamar as alegações de incorretas e rotulou o incidente como um falso alarme. Ele sugeriu que os hackers estavam apenas reutilizando endereços de carteiras antigos comprometidos em um incidente anterior.

No entanto, a narrativa da exchange rapidamente se desfez quando o proeminente investigador de blockchain ZachXBT desafiou a negação. 

ZachXBT apontou que um dos endereços sinalizados foi usado ativamente por um fornecedor de liquidez durante dez meses após o hack anterior e estava transferindo depósitos dos usuários para a carteira quente atual da exchange até abril e maio de 2026. 

Diante das evidências, a CoinDCX publicou um post no blog no domingo confirmando a perda.

Leia também: Lançamento dos Hooks do Agregador Uniswap v4: Transformando Taxas de Roteamento de Concorrentes em Queimas de UNI

Como Ocorreu a Violação de Segurança da CoinDCX

De acordo com a declaração oficial da exchange, a violação de segurança da CoinDCX estava ligada à sua antiga infraestrutura de carteiras operacionais. Esses endereços foram originalmente comprometidos durante um grande incidente de segurança em julho de 2025 e foram oficialmente descontinuados como resultado.

Apesar de terem sido aposentados, alguns usuários equivocadamente continuaram a depositar fundos nesses endereços antigos. A CoinDCX afirmou que creditou os portfólios desses usuários assim que os fundos chegaram. 

Um serviço automatizado secundário, conhecido como varredura, foi projetado para mover esses fundos do endereço descontinuado para a carteira principal da CoinDCX. No entanto, esse processo de varredura falhou por um determinado período.

Essa falha permitiu que os depósitos se acumulassem no endereço vulnerável, levando eventualmente ao roubo de 15,99 milhões de USDT. A empresa afirmou que absorveu essa perda. 

O post no blog não chamou explicitamente o evento de hack, nem identificou os perpetradores por trás do movimento irregular de fundos.

Confira as últimas notícias sobre criptomoedas somente no Bitrue. Não tem uma conta ainda? Inscreva-se aqui!

A CoinDCX é Segura? Reassurances e Retaliações

Quando perguntam se a CoinDCX é segura, os usuários se deparam com mensagens conflitantes da empresa e investigadores independentes. A CoinDCX afirma que todos os fundos dos usuários permanecem seguros. 

A exchange enfatizou que a maior parte dos ativos está mantida em carteiras frias segregadas, protegidas por custódia em múltiplas camadas e controles de segurança offline. Eles também notaram que negociações regulares, depósitos e saídas estão operando normalmente.

Por outro lado, ZachXBT aconselhou os usuários a retirar todos os fundos da plataforma se valorizarem seus ativos. O investigador criticou a liderança da exchange por negar publicamente e privatamente o roubo, afirmando que ou mentiram ou foram negligentemente incompetentes.

Esse último incidente eleva as perdas totais da CoinDCX de eventos de segurança recentes para quase $60 milhões. O hack de julho de 2025 sozinho custou à exchange aproximadamente $44 milhões. 

As autoridades revelaram mais tarde que os hackers se passaram por recrutadores para enganar um engenheiro de software da CoinDCX a instalar malware em um laptop da empresa, concedendo acesso a sistemas internos.

Além de problemas de segurança, a exchange enfrentou desafios legais. Em março, a polícia indiana prendeu os co-fundadores em um caso de fraude, o qual a exchange afirma que surgiu de golpistas se passando pela plataforma através de um site imitador. 

Apesar desses obstáculos, os principais players do setor continuam a apoiar a empresa. A Coinbase investiu na CoinDCX em outubro de 2025, avaliando a exchange em $2,45 bilhões.

Leia também: Investigação de ZachXBT sobre Zcash: Como o Crypto Roubado Flui para os Pools Protegidos de ZEC

Perguntas Frequentes

O que aconteceu com a CoinDCX?

A CoinDCX confirmou uma perda de $16 milhões após um sistema automatizado ter falhado em mover os depósitos dos usuários para fora de uma carteira aposentada e vulnerável.

A CoinDCX negou o hack inicialmente?

Sim. O CEO Sumit Gupta inicialmente chamou os relatos da violação de um falso alarme antes que a exchange confirmasse eventualmente o roubo.

Os fundos dos usuários estão seguros na CoinDCX?

A exchange afirma que os fundos dos usuários permanecem seguros em carteiras frias e que absorveu a perda financeira. No entanto, o investigador de blockchain ZachXBT aconselhou os usuários a retirar seus ativos.

Quem é ZachXBT?

ZachXBT é um investigador on-chain bem conhecido que desafiou a negação inicial da CoinDCX e forneceu evidências de que os endereços comprometidos ainda estavam em uso ativo.

Quanto a CoinDCX perdeu no hack de julho de 2025?

O hack anterior custou à exchange aproximadamente $44 milhões, trazendo as perdas combinadas de ambos os incidentes perto de $60 milhões.

Aviso: As opiniões expressas pertencem exclusivamente ao autor e não refletem as opiniões desta plataforma. Esta plataforma e suas afiliadas declinam qualquer responsabilidade pela precisão ou adequação das informações fornecidas. É apenas para fins informativos e não se destina a ser um conselho financeiro ou de investimento.