Hacker. Fonte: cottonbro studio/Pexels.
A CoinDCX, uma corretora de Bitcoin da Índia, sofreu um hack na casa dos US$ 44 milhões na última sexta-feira (18). Embora seu CEO tenha reconhecido o ataque, a corretora está sendo amplamente criticada por tentar manipular seus clientes nas redes sociais.
A perda acontece exatamente um ano após uma de suas maiores concorrentes, a WarzirX, perder US$ 230 milhões. Na data, executivos da CoinDCX criticaram a maneira como a WarzirX estava lidando com o caso.
As primeiras informações sobre o ataque foram publicadas por ZachXBT, um famoso investigador do setor. Segundo dados on-chain, os hackers levaram US$ 44,2 milhões (R$ 245 milhões) em USDT e USDC da CoinDCX.
“O endereço do invasor foi financiado com 1 ETH proveniente do Tornado Cash e posteriormente transferiu uma parte dos fundos roubados da Solana para o Ethereum”, escreveu Zach.
Após a postagem de Zach, Sumit Gupta, CEO da CoinDCX, reconheceu o ataque ao publicar um vídeo sobre o incidente.
O comunicado aponta que as carteiras da corretora usadas para armazenar os fundos dos clientes estão seguras e que tanto a negociação quanto saques na moeda local, a rupia indiana, seguem funcionando normalmente.
“Na @CoinDCX, sempre acreditamos na transparência com nossa comunidade, por isso estou compartilhando isso diretamente com vocês”, iniciou Gupta.
Hi everyone,
At @CoinDCX, we have always believed in being transparent with our community, hence I am sharing this with you directly.
Today, one of our internal operational accounts – used only for liquidity provisioning on a partner exchange – was compromised due to a… pic.twitter.com/L1kZhjKAxQ
— Sumit Gupta (CoinDCX) (@smtgpt) July 19, 2025
A comunicação foi amplamente criticada pela comunidade, incluindo pelo próprio Zach, que compartilhou as primeiras informações sobre o roubo.
“Por que um membro da equipe da CoinDCX está pedindo para as pessoas interagirem com essa publicação e agradecendo pela “transparência”?”, questionou Zach. “A equipe de vocês esperou 17 horas para divulgar o ocorrido (e só o fez depois que foi exposta publicamente).”
Uma captura de tela mostra Suchit Karande, um funcionário da CoinDCX, solicitando que usuários agradecessem os esforços do CEO da corretora, uma clara manipulação.
“Por favor, interajam com esse tuíte”, aponta o texto publicado no Discord, pedindo comentários como “obrigado Sumit por ser transparente”, mas sem mensagens repetidas. “Muito importante: Siga todas instruções com exatidão. Vamos manter a qualidade alta”, continua o texto.
Já FatMan, investigador que ficou famoso após a quebra da Terra (LUNA), lembrou que os executivos da CoinDCX criticaram abertamente a WarzirX há exato um ano após sua concorrente sofrer um ataque semelhante.
“Além disso, no passado eles criticaram concorrentes por socializarem prejuízos após invasões. Com certeza eles não vão ser hipócritas… certo?”, comentou FatMan.
A CoinDCX também se envolveu em outra polêmica ainda em 2022, quando divulgou suas provas de reservas, mas congelou saques.
Conforme o ataque abalou a confiança dos clientes da CoinDCX, muitos solicitaram o saque de suas criptomoedas para evitar perdas ou congelamento de saques.
Isso fez com que o preço do Bitcoin e outras criptomoedas operasse com uma maior volatilidade, preocupando usuários.
“Por que há uma grande diferença de preços entre duas corretoras? De repente, meu portfólio foi de +10% para −10%”, comentou um usuário com saldo na CoinDCX. “Os preços não caíram tanto assim em outras corretoras.”
Nos comentários, o suporte da CoinDCX apontou que “diferentes exchanges podem ter preços distintos, e por isso ocorre essa diferença”.
Why there is huge prices difference between two exchanges?
All of a sudden my portfolio from +10% down to -10%
Prices are not this much down on other exchanges..@CoinDCX pic.twitter.com/TmeFR39uqF— Gems of India (that is भारत) (@OfGems82841) July 19, 2025
Em seu blog, a CoinDCX publicou um programa de recompensa para quem ajudar a recuperar os US$ 44,2 milhões perdidos pela corretora. O prêmio pode chegar a US$ 11 milhões (R$ 61,3 milhões) caso todos os fundos sejam recuperados.
“Até 25% de quaisquer fundos recuperados serão concedidos a indivíduos ou equipes que ajudarem a rastrear e recuperar as criptomoedas roubadas, mas, mais importante ainda, que contribuírem para a identificação e condenação dos envolvidos.”
Embora tenha divulgado os endereços do hacker, a corretora não fez um compilado das informações enviadas até o momento, o que pode gerar relatórios duplicados e outros problemas sobre quem poderá reivindicar as recompensas prometidas.
Comentários