CoinDCX admite haber perdido 16 millones de dólares tras llamarlo falsa alarma
El exchange de criptomonedas indio CoinDCX ha admitido la pérdida de 15,99 millones de USDT, unos 16 millones de dólares, de monederos de depósito que ya no usaba. La admisión llegó el 25 de octubre en una entrada de su blog, tres días después de que su consejero delegado calificara de «falsa alarma» las informaciones sobre el robo.
El exchange dice que asume la pérdida y que los saldos de los clientes en monederos fríos no se vieron afectados. Aun así, el caso importa a cualquiera que guarde monedas en un exchange: la primera reacción pública fue un desmentido, y el dinero salió de una dirección a la que los clientes seguían enviando depósitos.
Del desmentido a la admisión
El 22 de octubre, el investigador de blockchain Darcy, cofundador de FlashRescue, detectó la salida de unos 15,99 millones de USDT y 5.783,81 TRX de monederos vinculados a CoinDCX en la red Tron. Menos de tres horas después, el consejero delegado Sumit Gupta respondió en X que el aviso era incorrecto: las direcciones se habían visto comprometidas ya en julio de 2025, no había salido dinero de los monederos actuales y todo sonaba a «falsa alarma». La cuenta oficial del exchange calificó las afirmaciones de «engañosas».
El investigador on-chain ZachXBT cuestionó que esos monederos estuvieran retirados. Según él, un proveedor de liquidez siguió usando una de las direcciones de depósito durante unos diez meses después del hackeo de julio, y desde ella se enviaron depósitos de usuarios al monedero caliente actual de CoinDCX todavía en abril y mayo de 2026. Recomendó a los usuarios retirar sus fondos del exchange.
En la entrada del 25 de octubre, CoinDCX explicó que el 21 de octubre detectó una actividad inusual que «había afectado a nuestra antigua infraestructura de monederos, ya en desuso, que tenía vulnerabilidades desconocidas». Su servicio automático que retira el dinero de las direcciones de depósito falló durante un tiempo, así que los depósitos se acumularon en una dirección que el exchange ya no usaba. «Esto provocó una pérdida de 15,99 millones de USDT que asumió la empresa», dice la entrada.
Adónde fue el dinero de CoinDCX
Según un análisis de Bitquery citado por crypto.news, en un solo monedero se habían acumulado 88 depósitos por unos 15,82 millones de USDT. En 18 horas, alrededor de 9,63 millones de dólares pasaron por monederos intermedios hacia direcciones de depósito vinculadas a OKX, Binance y Gate. Tether congeló unos 2,21 millones de dólares en nueve monederos el 22 de octubre.
CoinDCX no ha dicho cómo obtuvo el atacante las claves privadas, cuándo dejó de funcionar el servicio ni si se ha recuperado algo de dinero. Su comunicado tampoco aclara si avisó a las autoridades indias, como la Unidad de Inteligencia Financiera o el CERT-In. Un representante de la empresa remitió a los periodistas a la entrada del blog y no respondió a más preguntas, informó The Block.
La segunda pérdida en 15 meses
En julio de 2025, el mismo exchange perdió unos 44 millones de dólares. La policía de Bangalore dijo más tarde que unos hackers que se hacían pasar por reclutadores convencieron a un ingeniero de CoinDCX para instalar un malware que les dio acceso a los sistemas internos. Los monederos vaciados este mes son los que el exchange dice haber retirado tras aquel ataque.
Para los clientes, la lección práctica está en el mecanismo. Algunos siguieron enviando dinero a la dirección antigua aunque el exchange les había pedido cambiarla. Antes de cada transferencia, copia la dirección de depósito de la app o la web del exchange en ese mismo momento, no del historial de operaciones ni de un contacto guardado hace tiempo. Las monedas que se dejan en cualquier exchange dependen de cómo gestione sus monederos, así que los ahorros con los que no operas están más seguros en un monedero cuyas claves tienes tú. El trading, los depósitos y las retiradas en CoinDCX siguieron funcionando todo el tiempo, y el exchange dice que reforzará la vigilancia de sus sistemas de monederos antiguos.
