*La lección de los 16 millones de dólares: «Retirado» NO significa «desconectado»*
El caso de CoinDCX da miedo, no porque robaran 15,99 millones de dólares, sino por CÓMO los robaron.
Mira los datos on-chain que publicaste:
- *Se sustrajeron 15,99 millones de USDT de 40 billeteras*
- *15,82 millones de una SOLA dirección de depósito*
- *5 MINUTOS* después de que el propio sistema de CoinDCX procesara el depósito de un cliente a través de esa misma dirección antigua, el ladrón entró en acción.
- OKX: 5,46 millones de dólares; otras billeteras: 4,17 millones; Binance: 2,61 millones; Tether solo congeló 2,21 millones.
CoinDCX las llamó «direcciones antiguas». ¡Pero su propio sistema TODAVÍA procesaba depósitos de clientes a través de ellas esa misma mañana!
Este es el punto clave que planteó @Susano_Tr y con el que estoy totalmente de acuerdo:
> Si se puede enviar dinero a estas direcciones, abonarlo en la cuenta del cliente y luego transferirlo a la billetera principal a través de un servicio externo, entonces siguen formando parte del riesgo del exchange. «Retirado» NO debería significar desconectado.
*Entonces, ¿están seguros nuestros fondos en los exchanges?*
La Prueba de Reservas no basta. Demuestra lo que TIENEN, no lo que podrían PERDER a través de una infraestructura antigua.
Esto es lo que deberían hacer los exchanges después de migrar una billetera:
1. *Interruptor de desconexión definitivo:* Las antiguas direcciones de depósito deben deshabilitarse a nivel del contrato inteligente o del sistema de barrido, no solo ocultarse de la interfaz.
2. *Advertencias claras:* Si un usuario de algún modo envía fondos a una dirección antigua, bloquear la operación y advertirle: «Esta es una dirección retirada».
3. *Alertas de saldo:* Alertas en tiempo real si alguna billetera antigua recibe más de 1 dólar. Nunca dejen 15,82 millones de dólares en una sola dirección «retirada».
4. *Controles de conciliación:* Lo que se debe a los clientes debe coincidir cada hora con lo que hay realmente en TODAS las billeteras, incluidas las antiguas.
5. *Supervisión posterior a la migración:* Supervisar las billeteras antiguas durante al menos 12 meses después de la migración. Alguien más las está vigilando: los atacantes.
CoinDCX hizo lo correcto al decir que asumió la pérdida y que los saldos de los clientes no se vieron afectados. Pero quizá el próximo exchange no pueda permitírselo.
Tus fondos están tan seguros como la *peor billetera antigua* de un exchange, no como su billetera fría más nueva.
¿Qué opinas? ¿Debería obligarse a los exchanges a informar públicamente cuándo retiran direcciones y cómo las deshabilitan?
#CoinDCX