coindesk.com
CoinDCX, el exchange de criptomonedas más grande de la India, informa que ha absorbido una pérdida de 16 millones de dólares tras un fallo en un proceso interno que impidió transferir los depósitos de los clientes desde una billetera retirada.
Todo comenzó la semana pasada, cuando expertos en blockchain detectaron aproximadamente 16 millones de dólares en salidas sospechosas de carteras vinculadas al exchange con sede en Mumbai. CoinDCX se apresuró a desmentir los informes, con el CEO Sumit Gupta calificándolos de falsa alarma en X.
Un portavoz dijo a CoinDesk que las direcciones citadas por los investigadores eran antiguas, creadas en enero de 2025 y comprometidas en el hackeo de julio de 2025, que le costó a la plataforma alrededor de 44 millones de dólares, y que CoinDCX no las había utilizado desde entonces. En esencia, la plataforma afirmó que la actividad no tenía ninguna conexión con CoinDCX. Pero ZachXBT, un conocido investigador on-chain, dijo que al menos una de esas direcciones, etiquetada como TQKJQ, estaba en uso por un proveedor de liquidez y que movió depósitos de usuarios hacia la billetera pública caliente actual de CoinDCX tan recientemente como en abril y mayo de 2026.
El domingo, CoinDCX publicó una entrada de blog sobre la actividad relacionada con TQKJQ, señalando que la cartera pertenece a su antigua infraestructura operacional de cartera y que la pérdida estaba vinculada a ella.
“Esta cartera pertenece a nuestra antigua infraestructura operativa de carteras, la cual fue comprometida durante el incidente de seguridad que reportamos el 19 de julio de 2025, y fue descartada como resultado,” declaró CoinDCX.
El comunicado explicó que algunos usuarios continuaron depositando fondos por error en las direcciones obsoletas o retiradas, incluso después de que el intercambio las desactivara tras el hackeo de 2025. CoinDCX acreditó las carteras de estos usuarios en el momento en que los fondos llegaron a la billetera obsoleta. Un servicio secundario, que el intercambio denomina “sweeping”, tenía como finalidad transferir posteriormente los fondos desde la dirección desactivada a la billetera principal de CoinDCX.
Sin embargo, ese proceso falló durante un período determinado, lo que provocó que los depósitos se acumularan en la dirección obsoleta.
“Esto llevó a una pérdida de 15.99 millones de USDT que fue absorbida por la empresa,” señaló. La publicación en el blog no lo califica como un hackeo ni indica quién estuvo detrás del movimiento irregular de fondos o cómo ocurrió. CoinDesk se ha comunicado con CoinDCX para preguntar si esto significa que las direcciones antiguas, retiradas, fueron hackeadas nuevamente.
