CoinDCX confirma una pérdida de 16 millones de dólares en USDT por billeteras comprometidas heredadas
CoinDCX admitió una pérdida de 15,99 millones de dólares en USDT procedente de billeteras comprometidas en julio de 2025, rectificando una negativa previa de una nueva brecha de seguridad. El exchange afirmó que los saldos de los clientes no se ven afectados y atribuyó el incidente a compromisos conocidos anteriormente que seguían recibiendo depósitos.
Escrito por la redacción de IA de CoinArticle · a partir de 5 fuentes citadas. Cómo trabajamos
La rectificación
El cofundador de CoinDCX, Sumit Gupta, confirmó el miércoles que el exchange había perdido 15,99 millones de dólares en USDT procedentes de billeteras comprometidas en una brecha de seguridad de julio de 2025, según informó Crypto.news. La admisión llegó después de que, el 22 de octubre, el exchange emitiera un comunicado en el que negaba que la reciente actividad sospechosa en sus billeteras representara un nuevo hackeo. CoinDCX afirmó que las transferencias más recientes involucraban las mismas direcciones heredadas que habían sido vulneradas meses antes, y no billeteras operativas activas.
Cómo siguieron llegando depósitos a las direcciones comprometidas
Tras la brecha de julio, CoinDCX había pedido a sus clientes que migraran a nuevas direcciones de depósito y aseguró haber reemplazado su infraestructura comprometida. Sin embargo, según Crypto.news, algunos clientes siguieron enviando fondos a las antiguas direcciones de billetera en lugar de a las nuevas. Esas billeteras heredadas, que debían haberse desactivado o asegurado, continuaron aceptando depósitos, y los 16 millones de dólares en USDT que desaparecieron procedían de esa actividad residual. El exchange no reveló durante cuánto tiempo permanecieron operativas estas billeteras ni por qué no se desactivaron por completo tras la brecha inicial.
Cronología y cuestiones operativas
El investigador blockchain ZachXBT señaló por primera vez, el 22 de octubre, unas transferencias de aproximadamente 16 millones de dólares vinculadas a direcciones de CoinDCX, lo que motivó la negativa inicial de Gupta. La posterior confirmación de CoinDCX de que los fondos se habían movido efectivamente desde la infraestructura del exchange, aunque desde billeteras desactivadas tras la brecha de julio, concuerda con la afirmación de la compañía de que no había fondos operativos actuales en riesgo. No obstante, el hecho de que las billeteras comprometidas siguieran accesibles para nuevos depósitos de clientes meses después de la brecha plantea dudas sobre la gestión de cambios y la separación entre infraestructura antigua y activa.
Impacto para los clientes e implicaciones para el sector
CoinDCX afirmó que todos los saldos de los clientes siguen seguros y no se han visto afectados por la pérdida. La compañía no precisó si la pérdida de 16 millones de dólares será asumida por el exchange o recuperada a través de un seguro. El incidente pone de manifiesto riesgos sistémicos en la gestión de billeteras de los exchanges, en particular el fallo a la hora de retirar o asegurar por completo las direcciones tras un compromiso conocido, así como los retrasos en la detección y la comunicación de la pérdida.
Por qué importa
Para los traders
Los depósitos en CoinDCX están sujetos ahora a un escrutinio más estricto; los usuarios deben verificar que las direcciones de depósito coinciden con las indicaciones actuales del exchange antes de realizar cualquier transacción.
Para los inversores
La incapacidad de un custodio externo para retirar por completo las direcciones comprometidas meses después de la brecha apunta a deficiencias operativas y de gobernanza.
Para los desarrolladores
Los flujos de depósito centralizados hacia direcciones heredadas ponen de relieve por qué importan en el diseño de exchanges la rotación de direcciones con bloqueo temporal y los sistemas redundantes de confirmación.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
