CoinDCX ha confirmado una pérdida de criptomonedas por valor de 16 millones de dólares tan solo tres días después de que su director general descartara una actividad sospechosa en las carteras como una «falsa alarma». La plataforma de intercambio india reconoció que se habían acumulado depósitos en monederos comprometidos, supuestamente retirados del servicio, tras un fallo en el sistema de transferencias automatizadas. CoinDCX afirma que ha absorbido las pérdidas y que los saldos de los clientes siguen a salvo, pero los investigadores de la cadena de bloques han cuestionado su versión sobre cuándo dejaron de funcionar esos monederos.
CoinDCX admite pérdidas de 16 M tras despedir al CEO por transferencias sospechosas
ESCRITO POR
COMPARTIR
Puntos clave
- CoinDCX confirmó una pérdida de 15,99 millones de USDT el 25 de octubre, días después de que su director ejecutivo descartara la actividad sospechosa.
- ZachXBT y Bitquery cuestionaron las afirmaciones de CoinDCX de que la infraestructura de carteras comprometida había sido retirada.
- CoinDCX afirma que ha absorbido las pérdidas, lo que eleva sus pérdidas totales por motivos de seguridad en 2025 y 2026 a unos 60 millones de dólares.
CoinDCX admite una pérdida de 16 millones de dólares días después de que su director ejecutivo desestimara la alarma por un hackeo
La plataforma de intercambio de criptomonedas india CoinDCX ha reconocido haber perdido casi 16 millones de dólares procedentes de carteras de depósito comprometidas. La admisión, realizada el 25 de octubre, se produjo tras el descubrimiento por parte de investigadores de la cadena de bloques de que unas direcciones supuestamente retiradas seguían gestionando fondos mucho tiempo después de una filtración de 44 millones de dólares ocurrida en julio de 2025.
CoinDCX insiste en que los clientes no sufrirán el perjuicio económico, pero el episodio plantea una pregunta incómoda sobre cómo se acumularon millones de dólares en carteras que la empresa ya había aconsejado a los usuarios que abandonaran.
De una falsa alarma a la admisión de una pérdida de 16 millones de dólares
El 21 de octubre, los observadores de la cadena de bloques identificaron que aproximadamente 15,99 millones de USDT salían de direcciones vinculadas a CoinDCX en la red Tron. Posteriormente, los fondos se distribuyeron entre varias de las principales plataformas de intercambio de criptomonedas.
El director ejecutivo, Sumit Gupta, desmintió los informes iniciales el 22 de octubre, alegando que las direcciones se habían visto comprometidas durante el ataque del año anterior y ya no formaban parte de la infraestructura activa de CoinDCX. Calificó la actividad como «una falsa alarma».
Tres días después, CoinDCX confirmó que, efectivamente, habían desaparecido 15,99 millones de USDT de su infraestructura de carteras en desuso.
Las carteras que se negaron a retirarse
CoinDCX explicó que algunos clientes continuaron depositando fondos en direcciones obsoletas a pesar de las advertencias. Un sistema automatizado diseñado para transferir esos depósitos a carteras seguras había fallado, lo que permitió que se acumularan los saldos.
El investigador de blockchain ZachXBT rebatió la explicación inicial de la empresa, señalando pruebas de que ciertas direcciones seguían operativas meses después de la brecha de seguridad de 2025. El análisis independiente de Bitquery identificó de forma similar una actividad continuada de las carteras hasta octubre de 2026, lo que contradice las sugerencias de que la infraestructura hubiera sido abandonada por completo.
Dos brechas de seguridad, casi 60 millones de dólares perdidos
CoinDCX afirma que se abonaron las cuentas de los clientes, que los activos en almacenamiento en frío permanecieron intactos y que las operaciones y los retiros continuaron con normalidad. La plataforma de intercambio ha absorbido ya casi 60 millones de dólares en pérdidas en dos incidentes que abarcan un periodo de 15 meses.
El último incidente vuelve a centrar la atención en cómo gestionan las plataformas de intercambio de criptomonedas las direcciones de depósito más antiguas, especialmente aquellas asociadas a brechas de seguridad anteriores. CoinDCX sostiene que los fondos de los clientes siguen estando seguros y que el impacto financiero ha sido absorbido íntegramente por la empresa.
La fundación afirma que unos piratas informáticos se valieron de claves API de Cloudflare para enviar avisos falsos de retirada de pasaportes utilizando datos reales de clientes.
Leer ahora: La fundación creadora de carteras hardware sufre filtración de datos clientes
Este artículo fue traducido del inglés mediante IA. La versión original en inglés es la fuente autorizada; las traducciones automáticas pueden contener imprecisiones, especialmente en la terminología legal y regulatoria.
