CoinDCX absorbe una pérdida de 16 millones de dólares por un fallo en un proceso de una cartera retirada
CoinDCX confirmó una pérdida de unos 16 millones de dólares en USDT vinculada a infraestructura de cartera retirada, tres días después de que el CEO Sumit Gupta calificara de falsa alarma los informes previos sobre una brecha de seguridad. El exchange afirma que asumió la pérdida y que los saldos de los clientes no se vieron afectados.
Escrito por la redacción de IA de CoinArticle · a partir de 5 fuentes citadas. Cómo trabajamos
Pérdida confirmada tras una negación anterior
CoinDCX confirmó una pérdida de unos 16 millones de dólares en USDT tres días después de que el CEO Sumit Gupta cuestionara los informes de una nueva brecha en sus carteras y los calificara de falsa alarma. El exchange había reconocido inicialmente pérdidas operativas no especificadas derivadas de un proceso fallido de barrido la tarde del 22 de octubre, y la cifra completa se dio a conocer en una actualización del incidente el 25 de octubre. La cifra anterior de 15,99 millones de dólares citada en la cobertura inicial es coherente con este importe confirmado.
Según el exchange, la pérdida se produjo a través de direcciones de carteras obsoletas y no de las carteras actuales de los clientes. CoinDCX afirma que asumió la pérdida y que los saldos de los clientes, así como las operaciones de trading y los retiros, continuaron con normalidad.
Mecanismo: direcciones obsoletas y un barrido detenido
La actualización de CoinDCX del 25 de octubre indica que detectó actividad inusual el 21 de octubre y conoció movimientos irregulares de fondos a través de datos de blockchain e informes de la comunidad al día siguiente. Algunos clientes seguían enviando depósitos a direcciones que se habían dejado de usar tras una brecha de julio de 2025. El exchange acreditó esos depósitos de inmediato, pero el servicio automatizado que los traslada a las carteras actuales dejó de funcionar durante un periodo no especificado, lo que dejó expuestos los depósitos acumulados.
La firma de análisis de blockchain Bitquery contabilizó 40 carteras de Tron vinculadas a las transferencias el 23 de octubre. Rastreó 15,8 millones de dólares hasta una dirección de depósito y señaló que Tether congeló 2,2 millones de dólares. Una dirección había recibido 88 depósitos desde marzo de 2026, y unos 9,6 millones de dólares pasaron a direcciones asociadas a Binance, OKX y Gate.
Declaraciones iniciales frente al relato posterior
La primera declaración de Gupta y el relato posterior pueden ser ambos exactos: él rechazó una brecha en las carteras actuales, mientras que la pérdida se produjo a través de infraestructura obsoleta. La diferencia radica en lo completo que fue el primer mensaje al describir un sistema que seguía acreditando depósitos en esas direcciones. Algunos comentaristas han comparado la secuencia de una tranquilización pública categórica seguida de un problema confirmado con las declaraciones previas al colapso de los directivos de FTX y Celsius, aunque no se ha demostrado que CoinDCX enfrente problemas de solvencia comparables.
Preguntas abiertas
Quedan varios puntos sin resolver: cuándo falló el servicio de barrido, cuánto tiempo estuvieron expuestos los depósitos, cómo obtuvo el atacante el control de las direcciones y si existen pruebas independientes que respalden la afirmación de que todas las obligaciones con los clientes siguen cubiertas. El comunicado del 25 de octubre incluye una actualización del incidente, pero no un balance auditado posterior al incidente. La empresa tampoco ha revelado si ha auditado otras carteras retiradas o inactivas en busca de fallos similares.
Por qué importa
Para los traders
La cifra confirmada de 16 millones de dólares y las direcciones obsoletas expuestas convierten la próxima actualización del incidente de CoinDCX y cualquier balance auditado en las señales clave a corto plazo.
Para los inversores
Las declaraciones contradictorias iniciales seguidas de una pérdida confirmada apuntan a un riesgo operativo, y la transparencia sobre las reservas es ahora un factor relevante para la reputación del exchange.
Para los desarrolladores
El incidente muestra cómo un barrido automatizado detenido de direcciones retiradas puede dejar fondos expuestos, lo que refuerza la necesidad de una automatización de tesorería monitorizada y de controles para la desactivación de direcciones.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
