O cofundador da CoinDCX, Sumit Gupta, negou uma nova violação na exchange indiana de cripto. Um pesquisador de segurança havia sinalizado a movimentação de cerca de US$ 15,99 milhões em Tether (USDT) saindo de carteiras identificadas com a plataforma.
Gupta afirmou que os endereços pertenciam à CoinDCX antes do ataque ocorrido em julho de 2025 e que foram comprometidos naquela invasão. Ele classificou o novo alerta como provavelmente um falso positivo.
Transferência de US$ 15,8 milhões aciona alerta
Darcy, diretor de marketing da empresa de segurança Salus, fez o alerta no X em 22 de outubro.
Segundo a publicação, o hot wallet reportado da CoinDCX e diversos endereços de depósito enviaram fundos para um único endereço TRON no fim do dia 21 de outubro (UTC+8). A saída totalizou aproximadamente US$ 15,99 milhões em USDT e 5.783,81 TRON (TRX).
A maior transferência individual envolveu cerca de US$ 15,82 milhões em USDT. O endereço que recebeu então dividiu o valor entre múltiplas carteiras.
Patrocinado
Patrocinado
Após diversas divisões, os fundos alcançaram endereços de depósito na Binance, OKX, Gate e outras exchanges, informou Darcy.
No entanto, a liderança da CoinDCX contestou que essas carteiras ainda pertençam à exchange.
Siga-nos no X para acompanhar as principais notícias em tempo real
CoinDCX relaciona carteiras sinalizadas à violação do ano passado
Gupta respondeu à publicação de Darcy menos de três horas após sua divulgação.
“… obrigado por destacar, mas isso está incorreto e as carteiras da CoinDCX não foram violadas. Por favor, não espalhe rumores”, afirmou.
Ele explicou que a Arkham vinculou os endereços à CoinDCX. Porém, a exchange os havia criado em janeiro de 2025 e eles foram comprometidos durante o ataque de julho de 2025.
No entendimento de Gupta, os invasores parecem estar reutilizando esses endereços antigos. Ele acrescentou que a equipe verificou todos os endereços centrais e de usuários atualmente ativos na exchange.
Nenhum deles enviou fundos para os endereços sinalizados, explicou. Gupta também lembrou que todos os endereços da CoinDCX são públicos na página de prova de reservas (PoR) da empresa.
A violação anterior gerou um prejuízo de cerca de US$ 44,2 milhões em julho de 2025. Na ocasião, Gupta declarou que os criminosos acessaram uma carteira interna usada para liquidez em uma exchange parceira, mantendo, porém, os fundos dos clientes protegidos.
Enquanto isso, a CoinDCX segue investigando. Gupta afirmou que as contas oficiais da exchange divulgarão mais detalhes em breve.