CoinDCX admite “perdas operacionais” após transferências de US$ 16 milhões de carteiras atraírem escrutínio

Atualização (22 de outubro, 12h32 UTC): Este artigo foi ampliado e seu título foi atualizado após a admissão da CoinDCX sobre perdas operacionais e sua explicação adicional sobre a atividade das carteiras sinalizadas.

A corretora de criptomoedas indiana CoinDCX admitiu perdas decorrentes de uma falha na transferência de depósitos de carteiras anteriormente comprometidas, depois que investigadores contestaram sua explicação para cerca de US$ 16 milhões em transferências suspeitas.

Em uma declaração publicada no X na quinta-feira, após a publicação inicial deste artigo, a CoinDCX disse que alguns usuários continuaram depositando criptomoedas em endereços comprometidos durante seu ataque hacker de julho de 2025, apesar dos avisos para que parassem.

A exchange disse que transfere regularmente os depósitos desses endereços antigos para proteger e contabilizar os fundos, mas que esse processo havia falhado por um período não especificado.

“Essa falha levou a algumas perdas operacionais, que foram absorvidas pela CoinDCX”, disse a exchange.

A CoinDCX acrescentou que todos os depósitos afetados haviam sido creditados nas contas dos usuários e afirmou que suas carteiras atuais não foram afetadas, que nenhum fundo de carteiras ativas havia sido comprometido e que os ativos dos clientes continuavam em carteiras frias segregadas.

Darcy, cofundador da plataforma de recuperação de ativos FlashRescue, sinalizou anteriormente na quinta-feira cerca de US$ 16 milhões em transferências provenientes de endereços identificados como pertencentes à CoinDCX.

A CoinDCX ainda não havia respondido à consulta da Cointelegraph no momento desta atualização.

Investigadores contestam a versão inicial da CoinDCX

A explicação mais recente da CoinDCX veio após uma declaração anterior em resposta a Darcy. A empresa disse que os endereços sinalizados haviam sido criados em janeiro de 2025, comprometidos em julho daquele ano e não tinham sido usados pela exchange desde então.

O investigador de blockchain ZachXBT contestou essa versão, dizendo que um endereço de depósito da CoinDCX continuou sendo usado por um provedor de liquidez por 10 meses após o incidente de julho de 2025. Ele disse que o endereço continuou transferindo depósitos de usuários para a carteira quente pública atual da CoinDCX e recebendo fundos para cobrir as taxas de transação.

“Sim, estamos cientes disso. Estamos investigando mais a fundo e compartilharemos uma atualização em breve”, respondeu Sumit Gupta, CEO da CoinDCX. “Garantimos que nenhum fundo de usuário será perdido.”

A CoinDCX perdeu US$ 44 milhões no ataque hacker de julho de 2025. A exchange disse na época que as carteiras dos clientes eram separadas da conta afetada e que cobriria a perda com suas reservas do tesouro.

Relacionado: Vendedores do token HEX apagam US$ 160 milhões após relatos da prisão de Richard Heart