CoinDCX oferece recompensa de recuperação de $11M⟦/N1⟧ por exploit de $44M⟦/N2⟧
- CoinDCX lança o Programa de Recompensa por Recuperação, oferecendo até 25% para ajudar a recuperar US$ 44,2 milhões roubados em um recente hack.
- O atacante financiou a exploração através do Tornado Cash e roteou US$ 15,8 milhões para Ethereum usando pontes entre cadeias.
- Detetives da blockchain, incluindo ZachXBT, rastrearam a atividade das carteiras e identificaram múltiplos endereços envolvidos nos movimentos dos fundos.
A exchange de criptomoedas indiana CoinDCX está oferecendo uma recompensa de até 25%, de um pool de $11 milhões, a qualquer pessoa que ajude a recuperar qualquer quantia do dreno de $44,2 milhões de seu tesouro interno em 19 de julho de 2025.
Como anunciado pelos co-fundadores da exchange na segunda-feira no X, a empresa lançou um Programa Formal de Recompensa por Recuperação para recuperar os ativos digitais roubados, além de identificar e processar os responsáveis.
A violação foi detectada pela primeira vez pela plataforma de segurança blockchain Cyvers Alerts, que explicou como o hacker sugou fundos das carteiras operacionais internas da CoinDCX. De acordo com a exchange, essas carteiras eram supostamente usadas apenas para provisão de liquidez em uma exchange parceira.
Os co-fundadores Sumit Gupta e Neeraj Khandelwal também reiteraram que o exploit não afetou os fundos dos usuários.
Hacker financiou o ataque através do Tornado Cash
De acordo com a Cyvers Alerts, o atacante iniciou o exploit transferindo 1 ETH através do Tornado Cash, um mixer de criptomoedas vinculado à lavagem de ativos roubados. Logo após a transação de financiamento, cerca de $15,8 milhões da criptomoeda roubada foram ponteados para a Ethereum através de protocolos cross-chain.
O detetive de segurança blockchain ZachXBT rastreou a carteira de destino identificada no Etherscan como 0xEF0c5b9E0E9643937D75C229648158584A8CD8D2. Esta carteira recebeu desde então mais de 12.144 ETH, equivalente a mais de $46 milhões ao preço atual de $3.818 por moeda.
Os dados do Etherscan revelam que a carteira do hacker realizou pelo menos dez transações de Ethereum desde 19 de julho. Entre elas, uma transferência principal de 674,63 ETH ocorreu aproximadamente seis horas antes do momento da redação, originada do endereço 0xac1891c1…83eC75bEC.
O mesmo remetente também transferiu 10 ETH e 7.017 ETH em transações separadas dentro do mesmo período de tempo.
4.443 ETH foram transferidos para a carteira dois dias atrás, provavelmente como parte do exploit inicial. O mesmo endereço de remetente esteve envolvido em múltiplas interações com a carteira que agora detém os fundos roubados.
No momento da impressão, a carteira em questão detém exatamente 12.144,63 ETH, e nenhum outro token adicional foi listado sob seu perfil de ativos.
Transparência da CoinDCX questionada
De acordo com uma declaração divulgada pela exchange mais cedo hoje, os fundos explorados vieram exclusivamente do tesouro corporativo da CoinDCX e não das reservas dos clientes. “A exposição veio de nossas próprias reservas, e já a absorvemos através de nosso tesouro corporativo”, dizia o comunicado à imprensa.
A plataforma de negociação adicionou que começou a reformular as estruturas de segurança e reengenharia de partes de sua arquitetura de sistema.
“Nossos sistemas de carteira nunca foram comprometidos, mas ainda assim fomos mais fundo, apertando a segurança e redesenhando partes de nossa infraestrutura para garantir que isso nunca mais aconteça”, escreveu.
A iniciativa de recuperação recebeu apoio da Solana Foundation, Superteam e das parceiras de bridge Wormhole e deBridge.
“O cibercrime é um ataque à confiança. E quando um de nós é alvo, todos nós sentimos”, disse Khandelwal em seu discurso público no X. “O que é importante para nós é identificar e capturar os atacantes, porque coisas assim não deveriam acontecer novamente, nem conosco, nem com ninguém na indústria.”
A CoinDCX elogiou as empresas de cibersegurança e entidades de forense blockchain, incluindo Sygnia, zeroShadow e Seal911, por ajudarem em sua investigação em andamento. No entanto, conforme relatado por ZackXBT em seu canal do Telegram, seu marketer de marca, Suchit Karande, estava pedindo aos membros da comunidade no Discord que se engajassem com a publicação de Sumit Gupta agradecendo-o pela “transparência.”
A CoinDCX ficou em silêncio por aproximadamente 17 horas após o exploit e não fez nenhum comentário público durante a janela inicial do ataque. Nesse período, segundo ZachXBT, os fundos roubados foram movidos ativamente entre várias carteiras e redes em transações calculadas.
Em seu canal do Telegram, ele compartilhou um fluxograma da TRM Labs de para onde os ativos roubados foram movidos. De acordo com a análise, havia três endereços envolvidos no movimento dos fundos: carteira baseada em Solana 6peRRbTz28xofaJPJzEkxnpcpR5xhYsQcmJHQFdP22n, endereço Bitcoin 3btch8cSVp3Uh2SiY9DeiRNYUBmFiBNHZQzDyecJs7Gu e, por fim, carteira Ethereum 0xEF0c5b9E0E9643937D75C229648158584A8CD8D2.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
