CoinDCX ha confirmado que se perdieron aproximadamente 15,99 millones de USDT de la antigua infraestructura de billeteras de Tron vinculada a un incidente de seguridad anterior. El exchange dice que las billeteras afectadas habían sido dadas de baja, y que un proceso de barrido automatizado fallido permitió que los depósitos se acumularan en direcciones que ya no estaban destinadas a uso activo.
La divulgación se produjo después de que investigadores de blockchain señalaran una gran transferencia desde billeteras vinculadas a CoinDCX el 21 de octubre de 2026. El incidente ha planteado preguntas sobre las direcciones de depósito heredadas, la monitorización de billeteras y la diferencia entre salvaguardar los saldos de los usuarios y salvaguardar cada billetera que un exchange ha utilizado.
CoinDCX Dice que la Pérdida Provino de Infraestructura de Billetera Antigua
Según la explicación oficial de CoinDCX, las direcciones afectadas pertenecían a un sistema operativo comprometido durante el incidente de seguridad del exchange en julio de 2025. La compañía dijo que esas direcciones habían sido dadas de baja, pero algunos usuarios continuaron enviando activos a ellas en lugar de usar las últimas direcciones de depósito que se muestran en la aplicación.
CoinDCX también dijo que un servicio de barrido automatizado falló durante un período de tiempo. El servicio estaba diseñado para mover depósitos de direcciones individuales a las billeteras operativas del exchange. Cuando ese proceso dejó de funcionar, los fondos se acumularon en la antigua infraestructura y luego fueron transferidos.
El exchange declaró que la pérdida fue absorbida por la compañía y que las billeteras activas, los sistemas de negociación y los saldos de los clientes no se vieron afectados.
Por Qué la Afirmación Inicial de "Alarma Falsa" Creó Confusión
Antes de que CoinDCX confirmara la pérdida, su cofundador y CEO Sumit Gupta describió los informes de una nueva brecha como una "alarma falsa". Inicialmente, el exchange argumentó que las direcciones ya habían sido comprometidas en 2025 y no formaban parte de su sistema de billeteras actual.
Esa posición cambió después de una investigación más profunda. CoinDCX reconoció más tarde que se habían perdido 15,99 millones de dólares de la antigua infraestructura, aunque continuó distinguiendo el incidente de un compromiso de sus billeteras activas.
El cambio en la redacción es importante porque los usuarios y los participantes del mercado evalúan los incidentes de seguridad no solo por el tamaño de la pérdida, sino también por la rapidez y claridad con la que un exchange explica lo sucedido.
La Evidencia On-Chain Plantea Más Preguntas
El registro público de blockchain ha producido una imagen más complicada. La investigación de Bitquery encontró que algunas de las direcciones involucradas en la transferencia parecían haber procesado depósitos y recibido financiación de tarifas de transacción después del incidente de julio de 2025.
Bitquery informó que aproximadamente 15,82 millones de dólares provinieron de una dirección que contenía un gran número de depósitos. También rastreó fondos a direcciones asociadas con OKX, Binance y Gate. La investigación señaló que los datos de blockchain pueden mostrar la actividad de la billetera y los flujos de transacciones, pero no pueden confirmar de forma independiente si los saldos específicos ya se habían acreditado en las cuentas de los clientes.
Esta distinción es importante. La declaración de CoinDCX se centra en los saldos de los clientes y la decisión de la compañía de absorber la pérdida. La investigación on-chain se centra en la actividad continua de las direcciones y el movimiento de fondos. Ambas describen diferentes partes del mismo evento, y una conclusión completa requerirá registros internos adicionales o una investigación independiente.
Tether Congeló Parte de los Fondos
Los investigadores de blockchain informaron que Tether congeló aproximadamente 2,21 millones de USDT vinculados a las transferencias. Otros fondos se enrutaron a través de varias billeteras y llegaron a direcciones de depósito asociadas con los principales exchanges.
Una congelación puede ralentizar el movimiento de fondos robados, pero no significa automáticamente que los activos serán devueltos. La recuperación generalmente depende de la cooperación del exchange, las solicitudes de las fuerzas del orden, la atribución de la billetera y el resultado de cualquier investigación interna o legal.
El movimiento de fondos a través de varias billeteras intermediarias también demuestra por qué las primeras horas después de un incidente de criptomonedas son críticas. Los emisores de stablecoins, los exchanges, los analistas de blockchain y los investigadores pueden necesitar coordinarse rápidamente antes de que los activos se conviertan, se transfieran o se muevan a través de múltiples redes.
El Riesgo Real No Fue Solo el Ataque
La lección más importante del caso CoinDCX es el peligro de la infraestructura de billeteras heredadas. Una dirección de depósito puede describirse como retirada, pero aún puede ser visible on-chain y aún puede recibir fondos de usuarios que dependen de registros antiguos o plantillas de retiro guardadas.
Eso crea varios riesgos operativos. El exchange debe identificar los depósitos enviados a direcciones obsoletas, mantener suficiente monitorización para detectar saldos inusuales y garantizar que las claves privadas asociadas con la infraestructura retirada se eliminen o aíslen de forma segura. También debe hacer que la transición a nuevas direcciones sea lo suficientemente clara para que los usuarios comunes la sigan.
Para los usuarios, la precaución básica es sencilla: verifique la dirección de depósito actual cada vez antes de enviar fondos. Una dirección que funcionó anteriormente no debe tratarse automáticamente como válida hoy.
Por Qué Esto Importa Más Allá de CoinDCX
Los usuarios de criptomonedas a menudo se centran en si un exchange mantiene la mayoría de los activos en almacenamiento en frío. Eso sigue siendo importante, pero el incidente de CoinDCX muestra que los sistemas más pequeños en torno a la custodia también pueden crear una exposición material.
La generación de direcciones de depósito, el barrido automatizado, la financiación de billeteras calientes y la retirada de claves heredadas pueden parecer técnicos, pero influyen directamente en cómo se mueven los activos de los clientes. Una falla en uno de estos procesos puede crear pérdidas incluso cuando el tesoro principal del exchange permanece fuera de línea.
El caso aún se está desarrollando y la evidencia disponible no establece todos los detalles. CoinDCX dice que los fondos de los clientes permanecen seguros y que absorbió la pérdida. La investigación on-chain independiente ha cuestionado partes del relato inicial del exchange. La conclusión responsable es separar las transacciones verificadas de las reclamaciones no resueltas y esperar más evidencia.
Para los lectores que siguen la seguridad de los exchanges, los flujos de stablecoins y los desarrollos más amplios del mercado de criptomonedas, Tapbit Learn proporciona más educación e investigación de mercado. Los usuarios pueden visitar Tapbit, iniciar sesión o crear una cuenta.
Preguntas Frecuentes
¿Fue CoinDCX hackeado nuevamente en octubre de 2026?
CoinDCX dice que el incidente afectó la antigua infraestructura de billeteras conectada a su incidente de seguridad de 2025 en lugar de sus billeteras activas. Los investigadores de blockchain han descrito el evento como un ataque que involucra direcciones vinculadas a CoinDCX. La clasificación técnica exacta sigue en disputa.
¿Cuánto dinero se perdió?
CoinDCX reportó una pérdida de aproximadamente 15,99 millones de USDT. El exchange dijo que absorbió la pérdida y que los saldos de los clientes no se vieron afectados.
¿Los fondos provinieron de depósitos de usuarios?
CoinDCX dijo que algunos usuarios habían continuado enviando fondos a antiguas direcciones de depósito después de que fueran dadas de baja. La investigación de Bitquery encontró que la mayor parte del USDT transferido provino de una dirección que contenía depósitos acumulados, aunque los datos de blockchain por sí solos no pueden confirmar cómo se reflejaron esos depósitos en los registros de cuentas de los clientes.
