CoinDCX admite perda de US$ 16 milhões em carteiras desativadas após chamar alerta de "alarme falso"

A CoinDCX, exchange indiana de criptoativos, admitiu a perda de 15,99 milhões de USDT (cerca de US$ 16 milhões) em carteiras de depósito que havia deixado de usar depois do hack de julho de 2025, que custou cerca de US$ 44 milhões. Segundo a empresa, a infraestrutura antiga e descontinuada tinha "vulnerabilidades desconhecidas", e um serviço automatizado de sweeping, que move fundos entre as carteiras da exchange, "falhou por um período". Resultado: depósitos de usuários se acumularam em um endereço que a exchange já não tratava como ativo. A empresa diz que absorveu o prejuízo e que os fundos dos clientes seguem em cold wallets segregadas, com negociações e saques normais.

A sequência pública pesa tanto quanto o valor. O cofundador da FlashRescue, Darcy, apontou saídas de cerca de 15,99 milhões de USDT e 5.783,81 TRX para um único endereço na rede Tron, com repasse posterior a depósitos na Binance, OKX e Gate. O CEO Sumit Gupta chamou o caso de "alarme falso", e a conta da empresa disse que os endereços não eram usados desde julho de 2025. O analista ZachXBT contestou: um dos endereços foi usado por um provedor de liquidez por 10 meses após o incidente e fez sweep de depósitos até abril e maio de 2026. Horas depois, a CoinDCX reconheceu falha no sweeping, sem citar valores, e só no domingo divulgou o número. A fonte registra que a assessoria da empresa não respondeu a perguntas específicas.

Para quem opera ou audita custódia, o caso sugere que desativar carteiras não basta se ainda existe fluxo de depósito apontando para elas. É uma leitura editorial, mas o ponto é inventário de endereços e monitoramento de rotinas de sweeping. Para o usuário, a divergência entre a negativa inicial e a admissão posterior pesa na confiança, independentemente de a empresa cobrir a perda.