La pérdida de CoinDCX Wallet ascendió a 15,99 millones de USDT, aproximadamente 16 millones de dólares, después de que un servicio automatizado no lograra transferir los depósitos de los clientes desde una infraestructura de wallets previamente comprometida, informó el 25 de octubre de 2026 la plataforma india de intercambio de criptomonedas.

Puntos clave

  • Los depósitos siguieron llegando a direcciones antiguas tras una brecha de seguridad en julio de 2025, pero el servicio destinado a trasladar los fondos a wallets activas dejó de funcionar.
  • CoinDCX afirmó que absorbió la pérdida y que los saldos de los clientes, las wallets activas y los sistemas de trading no se vieron afectados.
  • La plataforma de intercambio no ha revelado cuándo falló el servicio ni cómo se explotó la vulnerabilidad.

Cómo se produjo la pérdida de CoinDCX Wallet

CoinDCX afirmó que la dirección afectada formaba parte de una infraestructura operativa retirada tras una brecha de seguridad ocurrida el 19 de julio de 2025. Aunque se había indicado a los clientes que utilizaran direcciones de depósito actualizadas, algunos siguieron enviando criptomonedas a las wallets antiguas.

Un mecanismo de recuperación acreditaba esos depósitos en las cuentas de los clientes, mientras que un servicio automatizado independiente debía transferir los fondos subyacentes a wallets activas. Ese servicio de barrido dejó de funcionar durante un período no especificado, lo que permitió que los depósitos se acumularan en la infraestructura vulnerable.

La plataforma de intercambio afirmó que detectó actividad inusual en el sistema el 21 de octubre y que posteriormente identificó transferencias irregulares en la blockchain. No ha aclarado si los atacantes responsables del incidente de 2025 estuvieron implicados.

Los investigadores cuestionaron la respuesta inicial

Investigadores de blockchain detectaron el movimiento de aproximadamente 15,99 millones de USDT desde wallets de TRON vinculadas a CoinDCX el 21 de octubre. El cofundador y director ejecutivo Sumit Gupta describió inicialmente los informes como una posible falsa alarma y dijo que las direcciones ya no estaban operativas.

El investigador ZachXBT señaló pruebas de que algunas direcciones habían seguido procesando depósitos. Bitquery analizó 40 wallets afectadas e identificó aproximadamente 15,82 millones de dólares acumulados en una dirección mediante 88 depósitos. También rastreó aproximadamente 9,63 millones de dólares a través de wallets intermediarias hasta direcciones asociadas con Binance, OKX y Gate.

CoinDCX reconoció posteriormente que el proceso de barrido había fallado y afirmó que su comunicación pública inicial podría haber sido más proactiva.

Operaciones para clientes y brecha de seguridad anterior

CoinDCX afirmó que las operaciones de trading, los depósitos y los retiros continuaron sin interrupciones. Recomendó a los clientes utilizar las direcciones de depósito vigentes y señaló que se estaban implementando medidas de protección adicionales.

La brecha de seguridad anterior, ocurrida en julio de 2025, tuvo un costo aproximado de 44 millones de dólares e involucró una cuenta operativa interna utilizada para proporcionar liquidez. La plataforma de intercambio no ha establecido ningún vínculo entre los atacantes de ese incidente y la pérdida más reciente.

Leer más noticias

Más noticias de FinanceVelix

Aviso legal

Este artículo de FinanceVelix ofrece información general, no asesoramiento financiero, de inversión, legal o fiscal personalizado. Los precios de mercado, las tasas de interés y las condiciones económicas pueden cambiar; las inversiones conllevan riesgo de pérdida. Los hechos reflejan la información disponible en el momento de la publicación y pueden cambiar. Verifique de forma independiente la información importante y consulte a un profesional cualificado cuando sea necesario. La mención de un activo, empresa o servicio no constituye una recomendación.