CoinDCX nega hack após 16 milhões de dólares em transações de saída
Investigadores de blockchain observaram 16 milhões de dólares em transações de saída, mas a CoinDCX afirma que se tratava de antigos endereços de depósito que foram desativados após o ataque de julho de 2025.
Pontos principais
- A CoinDCX nega que as carteiras ativas tenham sido hackeadas após relatos de cerca de 16 milhões de dólares em transações de saída suspeitas.
- Segundo a empresa, as transações passaram por antigos endereços de carteira que foram desativados após o ataque de julho de 2025.
- A CoinDCX afirma que alguns utilizadores ainda depositaram em antigos endereços de depósito e que os utilizadores afetados foram creditados.
A CoinDCX nega que as suas carteiras ativas tenham sido hackeadas, depois de investigadores de blockchain terem observado cerca de 16 milhões de dólares (14,3 milhões de euros) em transações de saída suspeitas a partir de endereços ligados à exchange de criptomoedas indiana. Segundo a empresa, trata-se de antigos endereços de carteira que foram criados já em janeiro de 2025 e desativados após um ataque anterior em julho de 2025.
Antigos endereços voltam a estar em destaque
A denúncia começou quando um utilizador no X partilhou uma grande saída da hot wallet e de vários endereços de depósito da CoinDCX. Segundo essa análise, tratava-se de cerca de 16 milhões de dólares (14,3 milhões de euros) em USDT e TRX, sendo que uma única transação representou 15.819.002 USDT. Depois, o montante foi distribuído por várias wallets.
A CoinDCX afirma que estes endereços já não estavam em uso pela empresa. O porta-voz declarou que os atuais endereços centrais e de utilizadores não foram afetados e que não foi retirado dinheiro de carteiras ativas. Também o diretor executivo Sumit Gupta classificou a denúncia no X como um falso alarme e salientou que os antigos endereços foram desativados após o ataque de julho de 2025.
O que terá corrido mal, segundo a CoinDCX
A exchange afirma que alguns utilizadores continuaram, ainda assim, a depositar dinheiro em antigos endereços de depósito. Normalmente, esses depósitos são transferidos através de um sweep para carteiras que a exchange gere diretamente. Segundo a CoinDCX, esse processo terá deixado de funcionar corretamente durante algum tempo, após o que a empresa creditou todos os utilizadores afetados.
Essa explicação enquadra-se nas consequências mais amplas do ataque de julho de 2025, quando a CoinDCX terá perdido cerca de 44 milhões de dólares (39,3 milhões de euros), segundo relatos anteriores. A empresa afirma agora que os antigos endereços foram entretanto desativados e assinalados como deprecated.
Porque é que isto é relevante
Para os seguidores europeus de criptomoedas, este caso mostra quão grande pode ser a diferença entre um ataque a antigos endereços e um comprometimento de carteiras ativas. Nas exchanges, grande parte da segurança depende de uma boa gestão dos endereços de depósito, das hot wallets e das cold wallets, porque, caso contrário, os utilizadores podem continuar a enviar dinheiro para endereços que já não são seguros ou atuais. A discussão em torno da CoinDCX também sublinha a importância da investigação on-chain na avaliação deste tipo de denúncias. Isto é comparável à forma como os investigadores também, nos grandes hacks de 2026, olham cada vez mais para a gestão de chaves e para erros operacionais, em vez de se concentrarem apenas nos smart contracts.
