CoinDCX admite perda de US$ 16 milhões em USDT dias após CEO descartar alertas de hack

Em 25 de outubro de 2026, a CoinDCX confirmou que perdeu 15,99 milhões de USDT de carteiras aposentadas. Antes disso, em 22 de outubro, o CEO Sumit Gupta havia descartado os alertas de violação como um possível "falso alarme". A mudança de posição levanta dúvidas sobre como a exchange acompanhava essas carteiras e comunicava informações aos seus clientes.

Uma falha de varredura que a exchange diz ter absorvido

Num post, a CoinDCX afirmou que os clientes ainda estavam enviando depósitos para carteiras que foram desativadas devido ao hack em julho de 2025. O serviço automatizado de varredura da plataforma deveria transferir esses depósitos para carteiras ativas. No entanto, segundo a exchange, ele "falhou por um determinado período".

A exchange alegou ter compensado todos os depósitos e arcado com o prejuízo. As negociações e saques seguiram normalmente. A CoinDCX se comprometeu a monitorar melhor seus sistemas antigos.

De ‘falso alarme’ a admissão

A controvérsia começou em 22 de outubro, quando a pesquisadora Darcy sinalizou transferências suspeitas de TRON. Gupta acredita que os hackers têm reutilizado carteiras comprometidas em 2025. A CoinDCX afirmou que certos relatórios foram considerados enganosos.

A explicação foi questionada pelo investigador ZachXBT, que apontou que as supostamente desativadas carteiras foram usadas para transferir depósitos recentemente em abril e maio de 2026. O Cryptopolitan reportou sobre a negação.

O que a cadeia mostra versus o que a CoinDCX diz

Em 21 de outubro, o Bitquery descobriu que 15,99 milhões de USDT foram transferidos de um número de 40 carteiras associadas à CoinDCX. Uma dessas carteiras controlava US$ 15,82 milhões, provenientes de 88 transações.

A última transferência regular foi feita às 12:14 UTC, enquanto o primeiro movimento do ladrão ocorreu às 12:19 UTC. A Bitquery também descobriu 276 recargas de taxas desde agosto e atividade intensa após o roubo. As informações contradizem a afirmação de que as carteiras estavam inativas.

Aproximadamente US$ 9,63 milhões foram transferidos usando seis carteiras intermediárias para OKX, Binance e Gate dentro de um período de 18 horas. A Tether congelou US$ 2,21 milhões em nove carteiras em 22 de outubro. Pelo menos US$ 30.000 ainda existem nas carteiras do ladrão, segundo o instantâneo da Bitquery tirado em 23 de outubro. A blockchain não consegue fornecer informações sobre como o autor acessou as carteiras.

Uma pequena exchange com um ano conturbado

Em 26 de outubro, o DefiLlama listou as reservas da CoinDCX em US$ 173,3 milhões e seu volume de negociação spot de 24 horas em US$ 1,47 milhão. Os números representam coisas diferentes: as reservas indicam ativos declarados, enquanto o volume de negociação reflete a atividade do mercado. Nenhum deles revela quanto a CoinDCX deve aos clientes, tornando impossível saber apenas com base nesses números se os depósitos dos clientes estão totalmente garantidos.

O relatório de setembro da CoinDCX registrou 23,1 milhões de usuários cadastrados e um Fundo de Proteção ao Investidor de Criptoativos no valor de ₹57,07 crores. O fundo oferece uma proteção adicional, mas não garante cobertura para todas as perdas. Essa distinção é importante porque a CoinDCX já havia perdido cerca de US$ 44 milhões em um ataque cibernético ocorrido em julho de 2025, antes do incidente mais recente de US$ 16 milhões.

Por que as questões sobre governança ganham destaque

O caso da CoinDCX reflete uma fraqueza mais ampla na segurança de criptomoedas. A TRM Labs descobriu que compromissos de infraestrutura e operacionais causaram cerca de 76% das perdas por hacks em criptomoedas no primeiro semestre de 2026, apesar de representarem apenas 15% dos incidentes. Tais falhas podem ser relativamente incomuns, mas suas consequências financeiras podem ser severas.

As dúvidas em torno da resposta da CoinDCX também se estendem além de seus clientes. A Coinbase investiu na exchange em outubro de 2025 como parte de sua expansão para a Índia e o Oriente Médio. A Chainalysis classifica a Índia como a sexta posição globalmente em adoção de criptomoças em nível de base. Com o crescente interesse na região, a forma como a CoinDCX lidou com o incidente é relevante. Cobrir a perda foi necessário, mas restaurar a confiança exige algo mais: explicar por que ela inicialmente descartou um drenagem ativa de carteiras como um "falso alarme".