CEO da CoinDCX desminta rumores de aquisição pela Coinbase após hack de $44M

O CEO da CoinDCX, Sumit Gupta, desminta alegações de um possível acordo com a Coinbase após um recente ataque cibernético. A exchange de cripto indiana recentemente perdeu $44 milhões para hackers, supostamente atraindo a atenção do gigante americano Coinbase.

Fontes internas sugeriram que a Coinbase pode estar olhando para uma aquisição da CoinDCX por uma fração de seu pico de valuation de $2.2 bilhões. No entanto, Gupta insiste a empresa não está à venda.

A Coinbase diz que está explorando ativamente oportunidades para construir e investir

Gupta da CoinDCX escreveu no X: “Ignorem os rumores! A CoinDCX está ‘super focada’ em construir para a história cripto da Índia e não está à venda! Compartilharei mais tarde, mas apenas queria esclarecer isso de antemão!”

Em resposta, alguns membros da comunidade cripto o apoiaram, instando a exchange a continuar construindo da Índia para o resto do mundo, enquanto outros pediram à plataforma que vendesse para a Coinbase. 

De acordo com relatórios, a Coinbase planejava comprar a CoinDCX com um desconto de 60%, por cerca de $1 bilhão. No início deste ano, também houve rumores de que a Coinbase estava planejando uma reentrada no mercado indiano. Se os planos de aquisição fossem verdadeiros, isso poderia impulsionar significativamente a competitividade regional da empresa.

A Coinbase ainda não esclareceu sua posição, embora um porta-voz tenha dito ao LiveMint que a plataforma estava focada em expandir a liberdade econômica global e continua buscando oportunidades para construir, adquirir, fazer parcerias e investir. 

A Coinbase já possui participações na CoinDCX e na CoinSwitch, outra grande exchange indiana. Alguns até começaram a especular que a exchange poderia fundir a CoinDCX e a CoinSwitch para se estabelecer no espaço cripto indiano. 

Ashish Singhal, co-fundador da CoinSwitch, no entanto, refutou alegações de discussões de fusão em andamento. Mesmo assim, ele reconheceu que a falta de clareza regulatória, altas cargas tributárias e comunicação governamental inconsistente sobre ativos digitais tornaram o ambiente de operação cada vez mais difícil para as empresas de cripto na Índia. 

O hack de $44 milhões mostra segurança fraca enquanto a CoinDCX trabalha para reconstruir a confiança

Apenas duas semanas atrás, hackers drenaram $44 milhões da CoinDCX, expondo vulnerabilidades sérias em suas operações internas, incluindo como gerencia sua liquidez e acesso backend. A empresa também atrasou a divulgação do incidente por quase 17 horas, o que intensificou as preocupações.

O atraso contrasta com a forma como as exchanges de criptomoedas globais, como Binance e Bybit, normalmente relatam tais incidentes dentro de horas. A CoinDCX justificou seu atraso afirmando que suas equipes internas focaram primeiro em garantir a plataforma, conter a violação e impedir quaisquer danos adicionais.

No entanto, especialistas em segurança cibernética afirmam que a transparência imediata, combinada com ações internas paralelas, é a norma global para o tratamento responsável de incidentes, especialmente quando milhões de dólares estão em jogo.

A CoinDCX lançou um programa de recompensa para recuperação em resposta ao ataque, oferecendo até 25% (cerca de US$ 11 milhões) para hackers de chapéu branco ou atores éticos que possam ajudar a rastrear ou recuperar os fundos roubados.

Ainda assim, analistas de segurança cibernética e jornalistas como Giuseppe Ciccomascolo afirmam que os invasores obtiveram acesso por meio de credenciais internas comprometidas ou vulnerabilidades nos sistemas de back-end. Eles então transferiram os ativos por várias redes blockchain, usando misturadores de moedas e ferramentas de anonimização para obscurecer o fluxo e o destino dos fundos roubados. Profissionais de segurança como Jayjit Biswas afirmaram que nenhum investidor institucional ou regulador em um mercado financeiro maduro aceitaria os controles internos e modelos de risco atualmente usados pela CoinDCX.

Especialistas jurídicos, como Pranesh Prakash, também argumentaram que o arcabouço regulatório da Índia para criptomoedas foca principalmente na conformidade contra a lavagem de dinheiro, ignorando os pilares mais amplos da estabilidade do sistema financeiro. Eles alertaram que o ecossistema de criptomoedas do país permanecerá vulnerável, a menos que esse arcabouço evolua rapidamente.

A CoinDCX garantiu aos seus usuários que agora estão "financeiramente sólidos, totalmente operacionais e firmemente comprometidos em construir para o longo prazo."