El exchange de criptomonedas indio CoinDCX ha negado las acusaciones de una nueva brecha de seguridad que involucra casi $16 millones en transferencias de criptomonedas, aunque el investigador de blockchain ZachXBT ha cuestionado la explicación de la compañía sobre la actividad sospechosa de la billetera.
Resumen
- CoinDCX ha negado las acusaciones de un nuevo hackeo cripto de $15.8 millones y mantiene que los fondos de los clientes permanecen seguros.
- El investigador de blockchain ZachXBT cuestionó la explicación del exchange, afirmando que las direcciones de depósito comprometidas continuaron manejando fondos después de la brecha de julio de 2025.
- La disputa siguió a las acusaciones de transferencias sospechosas de USDT y TRX, aunque no se ha confirmado de forma independiente ninguna nueva brecha de seguridad ni pérdidas para los clientes.
- El CEO de CoinDCX, Sumit Gupta, dijo que las direcciones fueron comprometidas durante el hackeo del año pasado y que el exchange estaba investigando las últimas afirmaciones.
CoinDCX dijo en un comunicado del 22 de octubre que las afirmaciones que circulaban en X eran engañosas porque las transacciones involucraban direcciones de billetera creadas en enero de 2025 y comprometidas durante su incidente de seguridad de julio de 2025.
El exchange mantuvo que los fondos de los clientes permanecían seguros y que las direcciones identificadas en las últimas acusaciones ya no formaban parte de su infraestructura activa de billeteras.
Sin embargo, ZachXBT disputó la explicación, afirmando que al menos una de las direcciones continuó manejando depósitos e interactuando con las billeteras calientes actuales de CoinDCX varios meses después de la brecha anterior.
El desacuerdo siguió a las acusaciones del investigador de blockchain Darcy, quien señaló transacciones que involucraban aproximadamente 15.99 millones de USDT y 5,783.81 TRX en la red TRON.
CoinDCX disputa las afirmaciones de otro hackeo de $16 millones
Según Darcy, las transacciones sospechosas ocurrieron el 21 de octubre aproximadamente a las 23:35 UTC+8, cuando fondos de billeteras identificadas como direcciones de depósito y billeteras calientes de CoinDCX se movieron a una dirección TRON separada.
El investigador identificó una transferencia de 15,819,002 USDT como la mayor transacción individual y afirmó que la dirección receptora posteriormente distribuyó los fondos entre múltiples billeteras.
Darcy alegó que algunos de los fondos finalmente llegaron a direcciones de depósito asociadas con Binance, OKX, Gate y otros exchanges de criptomonedas después de pasar por varias direcciones intermediarias.
Sin embargo, los hallazgos del investigador no establecieron de forma independiente si las transferencias no fueron autorizadas o si las billeteras receptoras pertenecían a un atacante.
En respuesta a las acusaciones, el cofundador y CEO de CoinDCX, Sumit Gupta, rechazó las sugerencias de que el exchange había sufrido otra brecha.
“Las billeteras de CoinDCX no han sido comprometidas”, escribió Gupta, instando a los usuarios a no difundir rumores mientras la compañía examinaba las transacciones.
Gupta explicó que las direcciones identificadas a través de Arkham Intelligence pertenecían anteriormente a CoinDCX pero habían sido comprometidas durante el ataque de julio de 2025.
Según el ejecutivo, los atacantes parecían estar reutilizando esas direcciones, lo que describió como una posible falsa alarma.
Mantuvo que el exchange había verificado sus direcciones operativas y de clientes actuales y no encontró transferencias desde esas billeteras a las direcciones involucradas en las acusaciones.
Gupta señaló además la información de prueba de reservas disponible públicamente de CoinDCX y dijo que la compañía proporcionaría detalles adicionales a medida que continuara su investigación.
ZachXBT cuestiona a CoinDCX por la continua actividad de la billetera
ZachXBT posteriormente cuestionó la versión del exchange, citando transacciones que involucraban una dirección de depósito identificada como TQKJQ en la blockchain de TRON.
El investigador afirmó que la dirección siguió siendo utilizada por un proveedor de liquidez durante aproximadamente 10 meses después del incidente de julio de 2025, a pesar de que CoinDCX describió las billeteras asociadas como comprometidas.
Según ZachXBT, la dirección continuó recibiendo depósitos y transferencias de gas tan recientemente como en abril y mayo de 2026, con fondos moviéndose a billeteras identificadas públicamente como las billeteras calientes actuales de CoinDCX.
Argumentó que el historial de transacciones contradecía la explicación de la compañía de que las direcciones eran simplemente billeteras abandonadas siendo reutilizadas por atacantes.
ZachXBT alegó además que aproximadamente $15.8 millones en depósitos de clientes no habían sido contabilizados por el exchange.
La captura de pantalla que acompañaba su publicación mostraba una transferencia de aproximadamente 15.819 millones de USDT el 21 de octubre, junto con varias transacciones más pequeñas que involucraban USDT y TRX durante mayo de 2026.
Sin embargo, las capturas de pantalla disponibles no establecen de forma independiente la propiedad de cada billetera, el propósito de las transacciones, ni si el monto reportado representa una pérdida confirmada para los clientes.
CoinDCX no había conciliado públicamente el historial de transacciones específico citado por ZachXBT con su explicación en el momento de la publicación.
CoinDCX sufrió previamente una brecha de seguridad de $44 millones
La disputa sigue a la brecha de seguridad de julio de 2025 de CoinDCX, cuando los atacantes robaron aproximadamente $44 millones de una cuenta de liquidez interna utilizada por el exchange.
Como crypto.news informó anteriormente, la compañía atribuyó el incidente a un sofisticado compromiso del servidor y mantuvo que los activos de los clientes mantenidos por separado en almacenamiento en frío no se vieron afectados.
CoinDCX suspendió inicialmente ciertos servicios como precaución pero posteriormente restauró las operaciones normales mientras investigaba el incidente con especialistas en seguridad y autoridades indias.
La compañía dijo que absorbería las pérdidas a través de su tesorería y posteriormente anunció un programa de recompensas por recuperación que ofrecía hasta el 25% de los activos recuperados, con un límite de $11 millones.
El exchange había establecido previamente un fondo de protección al cliente en agosto de 2024, asignando inicialmente aproximadamente $6 millones y comprometiendo el 2% de sus ingresos de corretaje hacia el fondo.
La iniciativa siguió al hackeo de WazirX de $230 millones, que afectó los activos de los clientes y provocó preguntas sobre cómo los exchanges de criptomonedas indios manejarían las pérdidas derivadas de incidentes de seguridad.
Durante la brecha de julio de 2025, CoinDCX mantuvo que sus billeteras operativas internas estaban separadas de la infraestructura de custodia de clientes, permitiendo a la compañía cubrir los activos robados sin trasladar las pérdidas a los usuarios.
En su respuesta más reciente, Gupta dijo que el equipo continuaba investigando las transacciones en disputa y publicaría más información a través de los canales de comunicación oficiales de CoinDCX.
