🚪 Un exchange puede cambiar las claves, pero no puede borrar esa vieja dirección de depósito de tu agenda
Lo ocurrido estos días con el exchange indio CoinDCX merece la atención de cualquiera que deposite fondos con frecuencia.
El 21 de octubre, un monitoreo en cadena detectó que unos 15,99 millones de USDT y 5.783 TRX salieron de una dirección de depósito de TRON vinculada a CoinDCX. Después, los fondos se dividieron y se enviaron a direcciones de depósito de varios grandes exchanges.
El giro de los acontecimientos llegó enseguida:
🔹 Un cofundador dijo primero que esas direcciones pertenecían a una antigua billetera que se había dejado de usar tras un hackeo en julio de 2025, y que no había habido ningún robo reciente. También pidió a todos que «no difundieran rumores».
🔹 Poco después, ZachXBT señaló que una de las antiguas direcciones de depósito marcadas todavía agrupaba los depósitos de los usuarios y los enviaba a la billetera caliente actual del exchange en abril y mayo de 2026.
🔹 CoinDCX rectificó y reconoció que el proceso de agrupación de las antiguas direcciones de depósito había fallado durante un tiempo, lo que causó pérdidas operativas. La plataforma asumiría esas pérdidas y abonaría los fondos a los usuarios; los fondos de las billeteras frías estaban a salvo.
🔹 ZachXBT instó directamente a los usuarios a retirar sus fondos. Según el cálculo de observadores de la cadena, solo transcurrieron unas 3,5 horas entre «no tiene nada que ver con nosotros» y «pérdidas operativas».
Para mí, lo más valioso de este caso no es señalar culpables, sino algo que dijo un desarrollador: después de un hackeo, un exchange puede rotar sus claves privadas, pero no puede cambiar sus direcciones de depósito. Esas direcciones ya están guardadas en las agendas de los usuarios, en scripts y en todo tipo de integraciones, y la gente seguirá enviándoles dinero.
Por eso, para la gente común, estos tres hábitos son más útiles que tomar partido:
1. Cada vez que deposites, vuelve a copiar la dirección desde la página del exchange; no uses una que guardaste hace meses.
2. Si vas a enviar una cantidad grande, transfiere primero una pequeña y espera a confirmar que llegó antes de enviar el resto.
3. Fíjate en si las declaraciones iniciales del exchange tras un incidente coinciden con las posteriores. Cuanto más rápido cambie su versión, más cautela conviene tener.
La plataforma terminó haciéndose cargo, y eso es bueno. Pero la confianza suele perderse en esas pocas horas entre «negarlo primero» y «reconocerlo después».
Cuando haces un depósito, ¿copias la dirección de nuevo cada vez o sueles usar la que tienes guardada en la agenda?
#CoinDCX #交易所安全 #链上安全 #USDT
Lo ocurrido estos días con el exchange indio CoinDCX merece la atención de cualquiera que deposite fondos con frecuencia.
El 21 de octubre, un monitoreo en cadena detectó que unos 15,99 millones de USDT y 5.783 TRX salieron de una dirección de depósito de TRON vinculada a CoinDCX. Después, los fondos se dividieron y se enviaron a direcciones de depósito de varios grandes exchanges.
El giro de los acontecimientos llegó enseguida:
🔹 Un cofundador dijo primero que esas direcciones pertenecían a una antigua billetera que se había dejado de usar tras un hackeo en julio de 2025, y que no había habido ningún robo reciente. También pidió a todos que «no difundieran rumores».
🔹 Poco después, ZachXBT señaló que una de las antiguas direcciones de depósito marcadas todavía agrupaba los depósitos de los usuarios y los enviaba a la billetera caliente actual del exchange en abril y mayo de 2026.
🔹 CoinDCX rectificó y reconoció que el proceso de agrupación de las antiguas direcciones de depósito había fallado durante un tiempo, lo que causó pérdidas operativas. La plataforma asumiría esas pérdidas y abonaría los fondos a los usuarios; los fondos de las billeteras frías estaban a salvo.
🔹 ZachXBT instó directamente a los usuarios a retirar sus fondos. Según el cálculo de observadores de la cadena, solo transcurrieron unas 3,5 horas entre «no tiene nada que ver con nosotros» y «pérdidas operativas».
Para mí, lo más valioso de este caso no es señalar culpables, sino algo que dijo un desarrollador: después de un hackeo, un exchange puede rotar sus claves privadas, pero no puede cambiar sus direcciones de depósito. Esas direcciones ya están guardadas en las agendas de los usuarios, en scripts y en todo tipo de integraciones, y la gente seguirá enviándoles dinero.
Por eso, para la gente común, estos tres hábitos son más útiles que tomar partido:
1. Cada vez que deposites, vuelve a copiar la dirección desde la página del exchange; no uses una que guardaste hace meses.
2. Si vas a enviar una cantidad grande, transfiere primero una pequeña y espera a confirmar que llegó antes de enviar el resto.
3. Fíjate en si las declaraciones iniciales del exchange tras un incidente coinciden con las posteriores. Cuanto más rápido cambie su versión, más cautela conviene tener.
La plataforma terminó haciéndose cargo, y eso es bueno. Pero la confianza suele perderse en esas pocas horas entre «negarlo primero» y «reconocerlo después».
Cuando haces un depósito, ¿copias la dirección de nuevo cada vez o sueles usar la que tienes guardada en la agenda?
#CoinDCX #交易所安全 #链上安全 #USDT