Una de las principales plataformas de comercio de criptomonedas de la India, CoinDCX, confirmó que la actividad sospechosa detectada a principios de esta semana condujo finalmente a una pérdida de 15,99 millones de USDT relacionada con la infraestructura del monedero comprometida durante un incidente de seguridad anterior.
La admisión se produce apenas días después de que el CEO Sumit Gupta dijera públicamente que los monederos del exchange no habían sido comprometidos y sugirió que la alerta podría estar relacionada con atacantes que reutilizan direcciones antiguas.
La actualización oficial de la empresa del 25 de octubre indica que el equipo notó actividad inusual el 21 de octubre y previnió inicialmente cualquier impacto en su monedero activo y la infraestructura de operaciones.
Sin embargo, detectaron movimientos irregulares en la cadena de bloques poco después y lanzaron una investigación más profunda, que determinó que la actividad había afectado una infraestructura de monedero operativo antigua y obsoleta que contenía vulnerabilidades previamente desconocidas.
CoinDCX también descubrió que un servicio de recopilación automática había fallado durante algún tiempo, y los depósitos enviados por los usuarios a una de las direcciones obsoletas se acumularon allí en lugar de transferirse a la infraestructura actual de monederos seguros del exchange.
“Esto provocó una pérdida de 15,99 millones de USDT, que fue asumida por la empresa,” agrega el comunicado.
El exchange enfatizó que sus monederos activos, sistemas de operación, depósitos y retiros continuaron funcionando normalmente y que los saldos de los clientes estaban completamente contabilizados. Los usuarios que realizaron depósitos erróneamente a direcciones obsoletas aún fueron acreditados inmediatamente, mientras que un proceso separado debía transferir esos fondos a otro lugar.
Interesantemente, este reconocimiento es particularmente notable dado la respuesta inicial de Gupta apenas tres días antes. Después de que investigadores de cadena de bloques detectaran aproximadamente $16 millones en transferencias sospechosas, el ejecutivo afirmó que “los monederos de CoinDCX no fueron comprometidos” y advirtió contra la difusión de rumores falsos.
Dijo en ese momento que las direcciones involucradas habían pertenecido al exchange antes de su hack de julio de 2025 y habían sido comprometidas durante el incidente.
Gracias por señalarlo, pero esto es incorrecto y las carteras de CoinDCX no han sido comprometidas. Por favor, no difundas rumores.
Las direcciones etiquetadas por Arkham pertenecían anteriormente a CoinDCX antes del hack del año pasado, es decir, julio de 2025. Estas direcciones se generaron en enero de 2025 y fueron comprometidas en el hack anterior en julio de 2025. Los hackers parecen estar reutilizando las antiguas direcciones del monedero, lo que parece un falso alarma. Hemos verificado todas las direcciones centrales y de usuario actuales de CoinDCX. Ninguna de ellas ha enviado fondos a estas direcciones antiguas.
Todas las direcciones de CoinDCX son públicas y se pueden ver en nuestro enlace de POR. Ninguna de estas ha enviado fondos a las direcciones mencionadas anteriormente, y ninguno de los fondos de CoinDCX fue comprometido.
Los mantendremos informados si surge alguna nueva información, ya que el equipo está investigando más a fondo. Próximamente se compartirán más detalles a través de las cuentas oficiales de CoinDCX.
— Sumit Gupta (@smtgpt) October 22, 2026
La publicación CoinDCX admite una pérdida de $16M apenas días después de que el CEO negara un nuevo acceso no autorizado al monedero apareció por primera vez en CryptoPotato.