Rumores afirmam que a CoinDCX, uma das maiores corretoras de criptomoedas da Índia, teria sofrido um ataque hacker nesta quarta-feira (21). Em nota, a empresa negou as afirmações, mas a comunidade não se mostrou satisfeita com as respostas. As primeiras informações foram apresentadas pelo usuário @DarcyAri no X, antigo Twitter, na madrugada desta quinta-feira (22). Na postagem, o executivo destaca que cerca de US$ 16 milhões em USDT e outra quantia menor em Tron (TRX) foram movidos das carteiras da corretora. “Em 21 de outubro, às 23:35:54 (UTC+8), a CoinDCX aparentemente sofreu roubo de cerca de 15,99 milhões de USDT e 5.783,81 TRX. A carteira quente da CoinDCX e vários endereços de recarga transferiram para o endereço TRON TAg6SZ1HhgVVjUaKY1paQoFBUS2JFrg5bT cerca de 15,99 milhões de USDT e 5.783,81 TRX. Dentre eles, a maior transação única foi de 15.819.002 USDT. Esse endereço posteriormente transferiu fundos para vários endereços, passando por múltiplas divisões antes de fluir para endereços de recarga da Binance, OKX, Gate e outros.” 10 月 21 日 23:35:54（UTC+8），CoinDCX 疑似被盗取约1,599 万 USDT 和 5,783.81 TRX CoinDCX 热钱包及多个充值地址，向 TRON 地址 TAg6SZ1HhgVVjUaKY1paQoFBUS2JFrg5bT 转入约 1,599 万 USDT 和 5,783.81 TRX 其中最大单笔为 15,819,002… — Darcy 资产救援 (@DarcyAri) October 22, 2026 Mais tarde, outras pessoas, como ZachXBT, também questionaram a CoinDCX sobre as movimentações. Corretora afirma que fundos estão seguros e carteiras estão ligadas a outro ataque A CoinDCX já havia sofrido um ataque estimado em US$ 44,2 milhões em julho de 2025. Na data, a corretora foi amplamente criticada por manipular seus clientes a escreverem comentários positivos sobre a maneira como estavam lidando com a situação. Em relação às novas movimentações de suas carteiras, Sumit Gupta, co-fundador da CoinDCX, afirma que os endereços em questão estão ligados ao ataque anterior e poderiam estar sendo usados pelos próprios hacker por algum motivo. “Obrigado por destacar isso, mas a informação está incorreta e as carteiras da CoinDCX não foram comprometidas. Por favor, não espalhe rumores”, disse Gupta em resposta a DarcyAri. “Os endereços identificados pela Arkham pertenciam à CoinDCX antes do ataque ocorrido em julho do ano passado, em 2025. Esses endereços foram gerados em janeiro de 2025 e comprometidos no ataque anterior, em julho de 2025. Os hackers parecem estar reutilizando os endereços antigos das carteiras, e isso parece ser um alarme falso. Verificamos todos os endereços atuais da CoinDCX, tanto os centrais quanto os dos usuários. Nenhum deles enviou dinheiro para esses endereços antigos. Todos os endereços da CoinDCX são públicos e podem ser consultados no nosso link de prova de reservas (POR). Nenhum deles enviou fundos para os endereços em questão, e nenhum fundo da CoinDCX foi comprometido.” Thanks for highlighting but this is incorrect and CoinDCX wallets are not breached. Pls don't spread rumours. The addresses tagged by Arkham used to belong to CoinDCX before the last year hack ie July 2025. These addresses were generated in Jan 2025 and were compromised in the… https://t.co/6hKfTtffHK — Sumit Gupta (@smtgpt) October 22, 2026 Em outra mensagem, publicada pelo perfil oficial da CoinDCX, a empresa volta a afirmar que os fundos dos usuários estão seguros e que as alegações são enganosas. “As transações mencionadas nas alegações recentes envolvem endereços de carteiras antigos, criados em janeiro de 2025. Esses endereços foram comprometidos em julho de 2025 e não são utilizados pela CoinDCX desde então. A atividade relatada agora está relacionada a esses endereços antigos e não tem nenhuma ligação com a CoinDCX.” Em resposta, o investigador ZachXBT destacou que o endereço em questão foi utilizado por um provedor de liquidez durante 10 meses após o incidente, tendo recebido depósitos de usuários e enviado fundos para a carteira quente atual da corretora. “Isso significa que US$ 15,8 milhões em depósitos de usuários não foram contabilizados pela equipe de vocês. Por que as corretoras centralizadas indianas são tão pouco confiáveis? WazirX, BitBNS, e agora a CoinDCX.” CoinDCX deposit address TQKJQ was in use by a LP for 10 months after your July 2025 incident and swept user deposits + received gas as recent as April & May 2026 to your current public hot wallet. Meaning $15.8M in user deposits was unaccounted for by your team. Why are Indian… pic.twitter.com/S8WYtGNIjz — ZachXBT (@zachxbt) October 22, 2026 Corretora reconhece que continuava utilizando carteira exposta Em atualização sobre o caso, publicada na manhã desta quinta-feira (22), a CoinDCX afirma que tais endereços foram desativados após o incidente de julho de 2025 e recomendava que seus usuários não realizassem depósito. No entanto, reconhece que eles continuavam sendo utilizados, levando à perda de fundos. “Apesar das nossas notificações anteriores, alguns usuários continuaram depositando fundos nos endereços de depósito desativados, em vez de utilizar os mais recentes. Nosso processo operacional prevê a transferência regular de quaisquer depósitos desse tipo para que os fundos possam ser devidamente contabilizados e protegidos. Durante um determinado período, esse processo de transferência falhou, e o problema foi identificado hoje pela manhã. Essa falha resultou em algumas perdas operacionais, que foram absorvidas pela CoinDCX. É importante destacar que todas as carteiras de depósito de criptomoedas dos usuários afetados na CoinDCX foram devidamente creditadas, mesmo quando os depósitos foram feitos nos endereços desativados.” Further update on the TQKJQ wallet On-Chain activity. Following the July 2025 security incident, we advised users not to deposit crypto to the compromised wallet addresses. These addresses were generated earlier in 2025, were compromised during the incident, and have since been… — CoinDCX (@CoinDCX) October 22, 2026 Nos comentários, diversos usuários criticaram a posição da empresa. Fonte: Corretora indiana de criptomoedas nega ter sido hackeada, mas investigadores não estão satisfeitos com as respostas Veja mais notícias sobre Bitcoin. Siga o Livecoins no Facebook, Twitter, Instagram e YouTube.
CryptoAlerta — análise de criptomoedas e mercado em tempo real