Sumit Gupta, cofundador de CoinDCX, negó que se haya producido una nueva brecha de seguridad en la plataforma india de criptomonedas. Un investigador de seguridad había alertado sobre la salida de unos 15,99 millones de dólares en Tether (USDT) de billeteras asociadas a la plataforma.
Gupta dijo que las direcciones pertenecían a CoinDCX antes del ataque informático de julio de 2025 y que fueron comprometidas en ese ataque. Describió la alerta más reciente como probablemente una falsa alarma.
Una transferencia de 15,8 millones de dólares hace saltar las alarmas
Darcy, director de marketing de la firma de seguridad Salus, dio la voz de alarma en X el 22 de octubre.
Según la publicación, la billetera caliente atribuida a CoinDCX y varias direcciones de depósito enviaron fondos a una única dirección de TRON a última hora del 21 de octubre (UTC+8). La salida totalizó aproximadamente 15,99 millones de USDT y 5.783,81 TRON (TRX).
La transferencia individual más grande movió unos 15,82 millones de USDT. Luego, la dirección receptora distribuyó el dinero entre varias billeteras.
Tras varias rondas de distribución, los fondos llegaron a direcciones de depósito en Binance, OKX, Gate y otros exchanges, dijo Darcy.
Sin embargo, los directivos de CoinDCX negaron que alguna de esas billeteras siguiera perteneciendo al exchange.
Síguenos en X para enterarte de las últimas noticias al momento
CoinDCX vincula las billeteras señaladas con la brecha de seguridad del año pasado
Gupta respondió a la publicación de Darcy menos de tres horas después de que se publicara.
«Gracias por señalarlo, pero esto es incorrecto y las billeteras de CoinDCX no han sido vulneradas. Por favor, no difundan rumores», dijo.
Explicó que Arkham había etiquetado las direcciones como pertenecientes a CoinDCX. Sin embargo, el exchange las generó en enero de 2025 y fueron comprometidas durante el ataque de julio de 2025.
A juicio de Gupta, parece que los hackers están reutilizando esas direcciones antiguas. Añadió que el equipo revisó todas las direcciones actuales del exchange, tanto las centrales como las de los usuarios.
Ninguna había enviado fondos a las direcciones señaladas, dijo. Gupta también señaló que todas las direcciones de CoinDCX son públicas en su página de prueba de reservas (PoR).
La brecha anterior le costó a CoinDCX unos 44,2 millones de dólares en julio de 2025. En aquel momento, Gupta dijo que los atacantes habían vulnerado una billetera interna utilizada para proporcionar liquidez en un exchange asociado y que los fondos de los clientes seguían a salvo.
Mientras tanto, CoinDCX sigue investigando. Gupta dijo que las cuentas oficiales del exchange compartirán más detalles pronto.
Suscríbete a nuestro canal de YouTube para ver a líderes y periodistas ofrecer análisis de expertos