CoinDCX Confirma el Robo de Criptomonedas de $16M Tras Negar Inicialmente los Informes de Hackeo
2026-10-26
El intercambio de criptomonedas indio CoinDCX ha confirmado oficialmente un robo de $16 millones de su plataforma, revirtiendo su postura pública anterior de que los flujos de fondos sospechosos eran simplemente una falsa alarma.
La admisión del hackeo de CoinDCX llegó tras la creciente presión de los investigadores de blockchain que expusieron el movimiento de fondos desde la infraestructura de billeteras retiradas del intercambio.
Puntos Clave
- CoinDCX confirmó una pérdida de $16 millones de billeteras retiradas.
- Un proceso de barrido automatizado no logró asegurar los depósitos de los usuarios.
- El intercambio promete que todos los fondos de los usuarios en almacenamiento en frío están seguros.
La Línea del Tiempo del Hackeo de CoinDCX 2026
Los eventos que llevaron a la confirmación del hackeo de CoinDCX 2026 comenzaron un martes cuando los analistas de blockchain notaron actividades inusuales.
Darcy, el cofundador del servicio de rescate de activos FlashRescue, señaló que aproximadamente 15.99 millones de USDT y una pequeña cantidad de TRX fueron movidos de una billetera caliente y varias direcciones de depósito a una única dirección de Tron.
Los fondos fueron posteriormente divididos y enrutados a intercambios como Binance, OKX y Gate.
Inicialmente, el liderazgo de CoinDCX negó enérgicamente los informes. El CEO Sumit Gupta recurrió a las redes sociales para decir que las afirmaciones eran incorrectas y calificó el incidente de falsa alarma. Sugerió que los hackers simplemente estaban reutilizando direcciones de billeteras antiguas comprometidas en un incidente previo.
Sin embargo, la narrativa del intercambio se desmoronó rápidamente cuando el prominente investigador en cadena ZachXBT desafió la negación.
ZachXBT señaló que una de las direcciones señaladas fue utilizada activamente por un proveedor de liquidez durante diez meses después del hackeo anterior y estaba transfiriendo los depósitos de los usuarios a la billetera caliente actual del intercambio tan recientemente como en abril y mayo de 2026.
Ante la evidencia, CoinDCX publicó una entrada de blog el domingo confirmando la pérdida.
Cómo Ocurrió la Brecha de Seguridad de CoinDCX
Según la declaración oficial del intercambio, la brecha de seguridad de CoinDCX estaba relacionada con su antigua infraestructura de billeteras operativas. Estas direcciones fueron originalmente comprometidas durante un importante incidente de seguridad en julio de 2025 y fueron oficialmente descontinuadas como resultado.
A pesar de ser retiradas, algunos usuarios erróneamente continuaron depositando fondos en estas viejas direcciones. CoinDCX declaró que acreditó las carteras de esos usuarios en el momento en que llegaron los fondos.
Un servicio automatizado secundario, conocido como barrido, fue diseñado para mover esos fondos de la dirección descontinuada a la billetera principal de CoinDCX. Sin embargo, este proceso de barrido falló por un período particular.
Este fallo permitió que los depósitos se acumularan en la dirección vulnerable, lo que finalmente llevó al robo de 15.99 millones de USDT. La empresa declaró que ha absorbido esta pérdida.
La entrada del blog no llamó explícitamente al evento un hackeo, ni identificó a los perpetradores detrás del movimiento irregular de fondos.
Consulta las últimas noticias sobre criptomonedas solo en Bitrue. ¿No tienes una cuenta todavía? ¡Regístrate aquí!
¿Es Seguro CoinDCX? Reafirmaciones y Respuestas
Al preguntar si CoinDCX es seguro, los usuarios se enfrentan a mensajes contradictorios de la empresa y de investigadores independientes. CoinDCX mantiene que todos los fondos de los usuarios siguen seguros.
El intercambio enfatizó que la mayoría de los activos se mantienen en billeteras frías segregadas, protegidas por custodia de múltiples capas y controles de seguridad fuera de línea. También notaron que las operaciones regulares de comercio, depósitos y retiros están funcionando como de costumbre.
Por el contrario, ZachXBT ha aconsejado a los usuarios que retiren todos los fondos de la plataforma si valoran sus activos. El investigador criticó al liderazgo del intercambio por negar públicamente y en privado el robo, afirmando que o mintieron o fueron incompetentes de manera negligente.
Este último incidente lleva las pérdidas totales para CoinDCX de eventos de seguridad recientes a casi $60 millones. Solo el hackeo de julio de 2025 costó al intercambio aproximadamente $44 millones.
Las autoridades revelaron más tarde que los hackers se hicieron pasar por reclutadores para engañar a un ingeniero de software de CoinDCX para instalar malware en una laptop de la empresa, otorgando acceso a los sistemas internos.
Más allá de los problemas de seguridad, el intercambio ha enfrentado desafíos legales. En marzo, la policía india arrestó a los cofundadores por una denuncia de fraude, que el intercambio afirma se originó por estafadores que se hicieron pasar por la plataforma a través de un sitio copia.
A pesar de estos obstáculos, los principales actores de la industria continúan respaldando la empresa. Coinbase invirtió en CoinDCX en octubre de 2025, valorando el intercambio en $2.45 mil millones.
Lee también: Investigación de ZachXBT Zcash: Cómo el Cripto Robado Fluye a los Fondos Protegidos de ZEC
FAQ
¿Qué sucedió con CoinDCX?
CoinDCX confirmó una pérdida de $16 millones después de que un sistema automatizado no logró mover los depósitos de usuarios fuera de una billetera retirada y vulnerable.
¿Negó CoinDCX el hackeo inicialmente?
Sí. El CEO Sumit Gupta inicialmente llamó a los informes de la brecha una falsa alarma antes de que el intercambio finalmente confirmara el robo.
¿Son seguros los fondos de los usuarios en CoinDCX?
El intercambio afirma que los fondos de los usuarios permanecen seguros en billeteras frías y que ha absorbido la pérdida financiera. Sin embargo, el investigador en cadena ZachXBT aconsejó a los usuarios que retiren sus activos.
¿Quién es ZachXBT?
ZachXBT es un investigador en cadena bien conocido que desafió la negación inicial de CoinDCX y proporcionó evidencia de que las direcciones comprometidas aún estaban en uso activo.
¿Cuánto perdió CoinDCX en el hackeo de julio de 2025?
El hackeo anterior le costó a la bolsa aproximadamente $44 millones, llevando las pérdidas combinadas de ambos incidentes cerca de $60 millones.
Aviso: Las opiniones expresadas pertenecen exclusivamente al autor y no reflejan las opiniones de esta plataforma. Esta plataforma y sus afiliados declinan cualquier responsabilidad por la precisión o adecuación de la información proporcionada. Es solo para fines informativos y no está destinada como asesoramiento financiero o de inversión.
Descargo de responsabilidad: El contenido de este artículo no constituye asesoramiento financiero o de inversión.
