Maior exchange da Índia nega ataque após investigadores apontarem $16 million em saídas suspeitas

Cada usuário recebe um endereço de depósito pessoal, uma sequência única de caracteres para enviar cripto. A exchange então regularmente faz a "varredura" (sweeps) desses depósitos, o que significa que ela os move para suas próprias carteiras principais para que tudo fique em um único lugar que ela controla. Parte desse dinheiro vai para uma hot wallet, um local conectado à internet usado para saques cotidianos. O restante vai para cold wallets, que são mantidas offline.

Tudo foi enviado para um único endereço Tron, disse Darcy, com a maior transação em 15,819,002 USDT. Aquele endereço então dividiu o dinheiro entre várias carteiras diferentes.

A postagem de Darcy sinalizou o fluxo de saída como uma suspeita de roubo, gerando temores de um novo hack na exchange. A CoinDCX foi explorada anteriormente, em julho de 2025, em cerca de $44 milhões.

O CEO da CoinDCX, Sumit Gupta, rebateu no X, dizendo que os hackers de julho de 2025 parecem estar reutilizando os endereços de carteira antigos e chamando isso de alarme falso.

Em outras palavras, a posição da CoinDCX é que a exchange abandonou esses endereços após o hack e que os hackers são quem ainda os estão usando.

ZachXBT, um conhecido investigador on-chain, contestou essa afirmação. Ele disse que pelo menos um desses endereços, rotulado TQKJQ ainda estava em uso.