A exchange de cripto CoinDCX sofreu uma violação de segurança envolvendo uma carteira interna, conforme confirmado pelo cofundador e CEO da plataforma, Sumit Gupta. Ele garantiu que os fundos dos usuários permanecem seguros.
O investigador de blockchain ZachXBT relatou o incidente na manhã de sexta-feira (18), apontando que o invasor recebeu 1 ETH por meio do Tornado Cash antes de transferir ativos de Solana para Ethereum. O padrão indica uma tentativa de lavagem de fundos entre redes diferentes.
Dados on-chain revelam movimentações de criptoativos por múltiplos endereços e protocolos. A carteira comprometida não estava listada nas provas de reserva publicadas pela CoinDCX, o que exigiu análise manual para identificação.
CoinDCX diz que carteira afetada não pertencia a usuários
Horas após a publicação de ZachXBT, Sumit Gupta confirmou o incidente. Segundo ele, a violação envolveu uma carteira interna dedicada à liquidez em uma exchange parceira, sem relação direta com contas de clientes.
Em comunicado via X (antigo Twitter), Gupta afirmou que a plataforma está conduzindo uma investigação para identificar a origem da violação de servidor. As operações da carteira afetada foram congeladas, e a CoinDCX agora trabalha com empresas especializadas em segurança para mitigar os danos.
Empresa de inteligência detectou saques anormais
A Cyvers Alerts, firma de inteligência de ameaças em blockchain, foi a primeira a sinalizar a movimentação suspeita. A empresa detectou saques acelerados da hot wallet da CoinDCX. Após o incidente, os ativos passaram rapidamente por várias carteiras, dificultando o rastreamento dos recursos.
A CoinDCX ainda não revelou a estimativa total de ativos comprometidos. Esta é uma história em desenvolvimento.
