A CoinDCX confirmou que aproximadamente US$ 15,99 milhões em USDT foram perdidos de uma antiga infraestrutura de carteira Tron ligada a um incidente de segurança anterior. A exchange afirma que as carteiras afetadas foram desativadas e que um processo de varredura automatizado falho permitiu que depósitos se acumulassem em endereços que não eram mais destinados ao uso ativo.
A divulgação ocorreu após pesquisadores de blockchain sinalizarem uma grande transferência de carteiras ligadas à CoinDCX em 21 de outubro de 2026. O incidente levantou questões sobre endereços de depósito legados, monitoramento de carteiras e a diferença entre proteger saldos de usuários e proteger todas as carteiras que uma exchange já utilizou.
CoinDCX Diz Que a Perda Veio de Infraestrutura de Carteira Antiga
De acordo com a explicação oficial da CoinDCX, os endereços afetados pertenciam a um sistema operacional comprometido durante o incidente de segurança da exchange em julho de 2025. A empresa disse que esses endereços foram desativados, mas alguns usuários continuaram enviando ativos para eles em vez de usar os endereços de depósito mais recentes mostrados no aplicativo.
A CoinDCX também disse que um serviço de varredura automatizado falhou por um período. O serviço foi projetado para mover depósitos de endereços individuais para as carteiras operacionais da exchange. Quando esse processo parou de funcionar, os fundos se acumularam na infraestrutura antiga e foram posteriormente transferidos.
A exchange declarou que a perda foi absorvida pela empresa e que as carteiras ativas, os sistemas de negociação e os saldos dos clientes permaneceram inalterados.
Por Que a Alegação Inicial de "Alarme Falso" Criou Confusão
Antes que a CoinDCX confirmasse a perda, seu cofundador e CEO, Sumit Gupta, descreveu os relatos de um novo vazamento como um "alarme falso". A exchange argumentou inicialmente que os endereços já haviam sido comprometidos em 2025 e não faziam parte de seu sistema de carteiras atual.
Essa posição mudou após investigação adicional. A CoinDCX posteriormente reconheceu que US$ 15,99 milhões foram perdidos da infraestrutura antiga, embora tenha continuado a distinguir o incidente de um comprometimento de suas carteiras ativas.
A mudança na redação é importante porque usuários e participantes do mercado avaliam incidentes de segurança não apenas pelo tamanho da perda, mas também pela rapidez e clareza com que uma exchange explica o que aconteceu.
Evidências On-Chain Levantam Mais Questões
O registro público da blockchain produziu um quadro mais complexo. A investigação da Bitquery descobriu que alguns dos endereços envolvidos na transferência pareciam ter processado depósitos e recebido financiamento de taxas de transação após o incidente de julho de 2025.
A Bitquery relatou que aproximadamente US$ 15,82 milhões vieram de um endereço que detinha um grande número de depósitos. Também rastreou fundos para endereços associados a OKX, Binance e Gate. A investigação observou que os dados da blockchain podem mostrar atividade de carteira e fluxos de transações, mas não podem confirmar independentemente se os saldos específicos já haviam sido creditados nas contas dos clientes.
Essa distinção é importante. A declaração da CoinDCX foca nos saldos dos clientes e na decisão da empresa de absorver a perda. A investigação on-chain foca na atividade contínua dos endereços e no movimento de fundos. Ambos descrevem partes diferentes do mesmo evento, e uma conclusão completa exigirá registros internos adicionais ou uma investigação independente.
Tether Congelou Parte dos Fundos
Investigadores de blockchain relataram que a Tether congelou aproximadamente US$ 2,21 milhões em USDT ligados às transferências. Outros fundos foram roteados através de várias carteiras e chegaram a endereços de depósito associados a grandes exchanges.
Um congelamento pode retardar o movimento de fundos roubados, mas não significa automaticamente que os ativos serão devolvidos. A recuperação geralmente depende da cooperação da exchange, de solicitações das autoridades, da atribuição da carteira e do resultado de qualquer investigação interna ou legal.
O movimento de fundos através de várias carteiras intermediárias também demonstra por que as primeiras horas após um incidente cripto são críticas. Emissores de stablecoins, exchanges, analistas de blockchain e investigadores podem precisar coordenar rapidamente antes que os ativos sejam convertidos, pontes ou movidos através de múltiplas redes.
O Risco Real Não Foi Apenas o Ataque
A lição mais importante do caso CoinDCX é o perigo da infraestrutura de carteira legada. Um endereço de depósito pode ser descrito como aposentado, mas ainda pode permanecer visível on-chain e ainda pode receber fundos de usuários que confiam em registros antigos ou modelos de retirada salvos.
Isso cria vários riscos operacionais. A exchange deve identificar depósitos enviados para endereços desatualizados, manter monitoramento suficiente para detectar saldos incomuns e garantir que as chaves privadas associadas à infraestrutura aposentada sejam removidas ou isoladas com segurança. Também deve tornar a transição para novos endereços clara o suficiente para que usuários comuns a sigam.
Para os usuários, a precaução básica é simples: verifique o endereço de depósito atual a cada vez antes de enviar fundos. Um endereço que funcionou anteriormente não deve ser automaticamente tratado como válido hoje.
Por Que Isso Importa Além da CoinDCX
Usuários de criptomoedas frequentemente se concentram em se uma exchange mantém a maioria dos ativos em armazenamento a frio. Isso continua importante, mas o incidente da CoinDCX mostra que os sistemas menores em torno da custódia também podem criar exposição material.
Geração de endereços de depósito, varredura automatizada, financiamento de hot-wallet e aposentadoria de chaves legadas podem parecer técnicos, mas influenciam diretamente como os ativos dos clientes se movem. Uma falha em um desses processos pode criar perdas mesmo quando o tesouro principal da exchange permanece offline.
O caso ainda está em desenvolvimento, e as evidências disponíveis não estabelecem todos os detalhes. A CoinDCX afirma que os fundos dos clientes permanecem seguros e que absorveu a perda. Pesquisas independentes on-chain desafiaram partes da conta inicial da exchange. A conclusão responsável é separar as transações verificadas das alegações não resolvidas e aguardar mais evidências.
Para leitores que acompanham a segurança de exchanges, fluxos de stablecoins e desenvolvimentos mais amplos do mercado de criptomoedas, o Tapbit Learn fornece mais educação de mercado e pesquisa. Os usuários podem visitar Tapbit, fazer login ou criar uma conta.
Perguntas Frequentes
A CoinDCX foi hackeada novamente em outubro de 2026?
A CoinDCX afirma que o incidente afetou infraestrutura de carteira antiga ligada ao seu incidente de segurança de 2025, em vez de suas carteiras ativas. Pesquisadores de blockchain descreveram o evento como um ataque envolvendo endereços ligados à CoinDCX. A classificação técnica exata permanece em disputa.
Quanto dinheiro foi perdido?
A CoinDCX relatou uma perda de aproximadamente US$ 15,99 milhões em USDT. A exchange disse que absorveu a perda e que os saldos dos clientes não foram afetados.
Os fundos vieram de depósitos de usuários?
A CoinDCX disse que alguns usuários continuaram enviando fundos para endereços de depósito antigos após serem desativados. A investigação da Bitquery descobriu que a maior parte do USDT transferido veio de um endereço com depósitos acumulados, embora os dados da blockchain por si só não possam confirmar como esses depósitos foram refletidos nos registros das contas dos clientes.
