Carteira ligada à exchange CoinCDX é violada por mais de US$ 15 milhões; operador nega alegações
- A CoinCDX negou ter sido hackeada, mas pesquisadores rastrearam as saídas para suas antigas carteiras quentes.
- US$ 15,99 milhões em USDT e fundos adicionais em TRX foram movidos por meio de uma carteira quente antiga, comprometida no hack de julho de 2025.
- Os dados on-chain mostram que a CoinCDX interagiu com a carteira, e ela ainda recebeu fundos dos usuários mesmo após a exploração de 2025.
Os dados on-chain mostraram transações suspeitas de uma carteira vinculada à exchange CoinCDX. Mais de US$ 15 milhões em stablecoins foram movidos da carteira, que foi exposta em um ataque anterior em 2025.
A exchange indiana de criptomoedas CoinCDX está no meio de uma investigação sobre roubo. Dados on-chain vincularam uma saída repentina de fundos de uma carteira anteriormente conhecida por pertencer à exchange.
A exchange nega que a carteira esteja atualmente sob seu controle, alegando que ela foi erroneamente sinalizada na Arkham Intelligence.
‘Os endereços marcados pela Arkham pertenciam à CoinDCX antes do último hack, ou seja, julho de 2025. Esses endereços foram gerados em janeiro de 2025 e foram comprometidos no hack anterior em julho de 2025. Os hackers parecem estar reutilizando os antigos endereços de carteira, o que parece ser um falso alarme.”, explicou no X o co-fundador Sumit Gupta.
As transferências de carteira foram observadas tarde no dia 21 de outubro, movimentando US$ 15,99 milhões em USDT e 5.783,81 TRX. Os fundos foram enviados para uma endereço intermediário, que foi então esvaziada, com parte do USDT chegando às carteiras quentes da Binance, bem como à OKX e à Gate.
A carteira CoinCDX ainda era usada em protocolos DeFi
Embora a CoinCDX tenha negado o uso da carteira ou seu controle, o endereço ainda foi encontrado ativo muito tempo após a exploração de 2025.
O pesquisador on-chain ZachXBT observou que a carteira ainda tem sido utilizada como um provedor de liquidez, além de também capturar os depósitos dos usuários. Além disso, ZachXBT observou que a CoinCDX ainda precisa prestar contas de cerca de US$ 15,8 milhões em fundos de usuários não contabilizados em uma prova transparente de reservas.
Como a Cryptopolitan anteriormente reportou, a CoinCDX foi sinalizada como uma exchange usada na lavagem de fraudes. Em 2025, a exchange também sofreu um hackeamento que resultou em até US$ 44 milhões.
Os recentes movimentos de fundos podem não representar outro roubo de carteira, mas sim indicar que os usuários da CoinCDX ainda depositaram na carteira por pelo menos 10 meses após o hackeamento de 2025. ZachXBT também descobriu que as carteiras quentes atuais ainda enviaram gás para o endereço comprometido até abril de 2026.
A CoinCDX é uma exchange relativamente pequena, com US$ 1.15M no volume diário nas últimas 24 horas. O par mais ativo da exchange é entre fiat e USDT, com um número limitado de ativos oferecidos. A exchange é considerada inerentemente arriscada, mas agora há mais dúvidas de que o operador do mercado possa não ter protegido os fundos dos usuários, permitindo que depósitos reabastecessem uma carteira já comprometida.
Os fundos da CoinCDX podem ser recuperados?
Em um movimento incomum, os fundos da CoinCDX foram transferidos para exchanges centralizadas. A maioria dos fundos também estava em USDT, o que significa que a Tether ou as exchanges podem congelar e reverter a perda, mas isso depende da confirmação da exploração pela CoinCDX.
Os movimentos de fundos da carteira exploradora também repetiram o hack anterior da CoinCDX, onde os fundos foram lavados por meio de mercados centralizados.
Atualmente, a CoinCDX é suspeita de práticas de segurança falhas e de estar realmente reutilizando sua carteiras comprometidas, sem fornecer provas suficientes da segurança dos fundos dos usuários. A CoinCDX emitiu novamente uma declaração afirmando que não interagiu com essas carteiras, contrariando as evidências on-chain.
A exposição da CoinCDX é um evento relativamente raro, já que a maioria dos ataques visa protocolos descentralizados. A exploração suspeita contra a CoinCDX ocorre em um momento em que os usuários de criptomoedas estão se tornando mais cautelosos com hackeamentos e exposições acidentais, incluindo chaves privadas comprometidas através de Railway e os efeitos potenciais das recentemente descobertas vulnerabilidades PHP.
A exploração da CoinCDX ainda não está totalmente compreendida, mas se a exchange desviou fundos de usuários para um endereço comprometido, isso minaria ainda mais a confiança na depósito de criptomoedas em carteiras de exchanges.
Pesquisas on-chain encontraram links adicionais entre as carteiras do hacker e os endereços usados pela CoinCDX, conforme observado por @DarcyAri, a conta que notou primeiro as transferências suspeitas.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
