CoinDCX admite perda de US$ 16 milhões em USDT dias após CEO descartar alertas de hack

Em 25 de outubro de 2026, a CoinDCX confirmou que perdeu 15,99 milhões de USDT de carteiras aposentadas. Antes disso, em 22 de outubro, o CEO Sumit Gupta havia descartado os alertas de violação como um possível "falso alarme". A mudança de posição levanta dúvidas sobre como a exchange acompanhava essas carteiras e comunicava informações aos seus clientes.

Uma falha de varredura que a exchange diz ter absorvido

Num post, a CoinDCX afirmou que os clientes ainda estavam enviando depósitos para carteiras que foram desativadas devido ao hack em julho de 2025. O serviço automatizado de varredura da plataforma deveria transferir esses depósitos para carteiras ativas. No entanto, segundo a exchange, ele "falhou por um determinado período".

A exchange alegou ter compensado todos os depósitos e arcado com o prejuízo. As negociações e saques seguiram normalmente. A CoinDCX se comprometeu a monitorar melhor seus sistemas antigos.

De ‘falso alarme’ a admissão

A controvérsia começou em 22 de outubro, quando a pesquisadora Darcy sinalizou transferências suspeitas de TRON. Gupta acredita que os hackers têm reutilizado carteiras comprometidas em 2025. A CoinDCX afirmou que certos relatórios foram considerados enganosos.

A explicação foi questionada pelo investigador ZachXBT, que apontou que as supostamente desativadas carteiras foram usadas para transferir depósitos recentemente em abril e maio de 2026. O Cryptopolitan reportou sobre a negação.

O que a cadeia mostra versus o que a CoinDCX diz

Em 21 de outubro, o Bitquery descobriu que 15,99 milhões de USDT foram transferidos de um número de 40 carteiras associadas à CoinDCX. Uma dessas carteiras controlava US$ 15,82 milhões, provenientes de 88 transações.

A última transferência regular foi feita às 12:14 UTC, enquanto o primeiro movimento do ladrão ocorreu às 12:19 UTC. A Bitquery também descobriu 276 recargas de taxas desde agosto e atividade intensa após o roubo. As informações contradizem a afirmação de que as carteiras estavam inativas.

Aproximadamente US$ 9,63 milhões foram transferidos usando seis carteiras intermediárias para OKX, Binance e Gate dentro de um período de 18 horas. A Tether congelou US$ 2,21 milhões em nove carteiras em 22 de outubro. Pelo menos US$ 30.000 ainda existem nas carteiras do ladrão, segundo o instantâneo da Bitquery tirado em 23 de outubro. A blockchain não consegue fornecer informações sobre como o autor acessou as carteiras.

Uma pequena exchange com um ano conturbado

Em 26 de outubro, o DefiLlama listou as reservas da CoinDCX em US$ 173,3 milhões e seu volume de negociação spot de 24 horas em US$ 1,47 milhão. Os números representam coisas diferentes: as reservas indicam ativos declarados, enquanto o volume de negociação reflete a atividade do mercado. Nenhum deles revela quanto a CoinDCX deve aos clientes, tornando impossível saber apenas com base nesses números se os depósitos dos clientes estão totalmente garantidos.

O relatório de setembro da CoinDCX registrou 23,1 milhões de usuários cadastrados e um Fundo de Proteção ao Investidor de Criptoativos no valor de ₹57,07 crores. O fundo oferece uma proteção adicional, mas não garante cobertura para todas as perdas. Essa distinção é importante porque a CoinDCX já havia perdido cerca de US$ 44 milhões em um ataque cibernético ocorrido em julho de 2025, antes do incidente mais recente de US$ 16 milhões.

Por que as questões sobre governança ganham destaque

O caso da CoinDCX reflete uma fraqueza mais ampla na segurança de criptomoedas. A TRM Labs descobriu que compromissos de infraestrutura e operacionais causaram cerca de 76% das perdas por hacks em criptomoedas no primeiro semestre de 2026, apesar de representarem apenas 15% dos incidentes. Tais falhas podem ser relativamente incomuns, mas suas consequências financeiras podem ser severas.

As dúvidas em torno da resposta da CoinDCX também se estendem além de seus clientes. A Coinbase investiu na exchange em outubro de 2025 como parte de sua expansão para a Índia e o Oriente Médio. A Chainalysis classifica a Índia como a sexta posição globalmente em adoção de criptomoças em nível de base. Com o crescente interesse na região, a forma como a CoinDCX lidou com o incidente é relevante. Cobrir a perda foi necessário, mas restaurar a confiança exige algo mais: explicar por que ela inicialmente descartou um drenagem ativa de carteiras como um "falso alarme".

As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.