CoinDCX dijo el 25 de octubre de 2026 que un ataque contra infraestructura de billeteras heredada provocó la pérdida de 15,99 millones de USDT tras transacciones sospechosas el 21 de octubre. El exchange afirmó que cubrió la pérdida con fondos propios, por lo que los activos y saldos de los clientes no se vieron afectados.
Las direcciones afectadas habían sido comprometidas en un hackeo de julio de 2025, dijo CoinDCX en su informe. Sus sistemas y billeteras de trading activos no fueron atacados, y los depósitos y retiros continuaron sin restricciones.
Fondos acumulados en infraestructura heredada
El investigador onchain Darcy reportó transferencias sospechosas el 21 de octubre desde direcciones vinculadas a CoinDCX. Según Darcy, los atacantes retiraron alrededor de 15,99 millones de USDT y 5.783,81 TRX de una billetera caliente y varias direcciones de depósito en la red TRON.
La mayor transferencia individual fue de alrededor de 15,82 millones de USDT. Posteriormente, los fondos se distribuyeron entre varias direcciones, incluidas algunas vinculadas a infraestructura de depósitos de Binance, OKX y Gate.
CoinDCX dijo que detectó actividad anómala el 21 de octubre e identificó movimientos sospechosos de fondos onchain al día siguiente. Su investigación concluyó que el incidente involucró infraestructura heredada retirada después del hackeo de 2025, aunque algunos usuarios continuaron enviando criptomonedas a las direcciones antiguas.
Según el proceso de CoinDCX para gestionar esas transferencias, los fondos primero se acreditaban al saldo de un cliente. Después, se suponía que un sistema automatizado trasladaría los activos a las billeteras activas y protegidas del exchange.
El mecanismo finalmente dejó de funcionar correctamente, lo que permitió que los depósitos se acumularan en una dirección heredada que seguía siendo vulnerable tras el ataque anterior, dijo CoinDCX. El exchange atribuyó la pérdida de 15,99 millones de USDT a ese fallo, pero no especificó cómo los atacantes accedieron a los fondos ni si estaban vinculados al ataque de 2025.
La respuesta de la dirección genera críticas
Tras los informes iniciales, el CEO y cofundador de CoinDCX, Sumit Gupta, negó que hubiera ocurrido un nuevo hackeo. Dijo que las direcciones identificadas por los investigadores habían sido creadas en enero de 2025 y comprometidas en julio, sugirió que los atacantes habían reutilizado billeteras antiguas y describió los informes sobre un nuevo incidente como una falsa alarma.
El analista onchain ZachXBT cuestionó esa versión. Afirmó que un proveedor de liquidez siguió utilizando una de las direcciones de depósito durante 10 meses después del hackeo de julio de 2025. Según ZachXBT, los depósitos de usuarios enviados a través de esa dirección continuaban siendo reenviados a una billetera caliente activa de CoinDCX en abril y mayo de 2026, lo que entra en conflicto con la afirmación del exchange de que había dejado por completo de utilizar la infraestructura antigua.
ZachXBT también dijo que el personal de CoinDCX no detectó con prontitud que faltaban alrededor de 15,8 millones de dólares en depósitos de usuarios. Gupta respondió que la investigación continuaba y afirmó que los clientes no asumirían las pérdidas.
Posteriormente, el analista instó a los usuarios que valoraran sus activos a retirar todos sus fondos de CoinDCX. Acusó a los cofundadores del exchange de negar pública y privadamente el robo, y afirmó que la dirección o bien engañó deliberadamente a los usuarios o demostró una grave incompetencia.
ZachXBT también dijo que, pese a sus desacuerdos con la empresa, ayudó a congelar una parte de los criptoactivos robados por valor de una suma de seis cifras en dólares.
CoinDCX dijo que retrasó su reconocimiento detallado hasta el 25 de octubre para completar una investigación interna y reconstruir la secuencia de los hechos. La empresa también reconoció que necesitaba una supervisión más sólida de la infraestructura heredada y advertencias adicionales sobre los riesgos de enviar fondos a direcciones obsoletas.
Ataque anterior
CoinDCX previamente perdió alrededor de 44,2 millones de dólares en julio de 2025 después de que una billetera operativa fuera comprometida. Posteriormente, las autoridades determinaron que los atacantes se hicieron pasar por reclutadores y persuadieron a un desarrollador para instalar malware en una computadora de trabajo, lo que les dio acceso a los sistemas internos del exchange.
Los dos incidentes elevaron las pérdidas totales de CoinDCX a alrededor de 60,2 millones de dólares.
Fuente: HODL Press
