La plataforma india de intercambio de criptomonedas CoinDCX ha reconocido una pérdida de 15,99 millones de dólares después de que unos atacantes vaciaran fondos de antiguas billeteras vinculadas al hackeo de julio de 2025. La confirmación llegó tres días después de que el investigador de blockchain ZachXBT informara por primera vez sobre el presunto robo.
Mientras tanto, el cofundador de CoinDCX, Sumit Gupta, rechazó inicialmente las acusaciones y dijo que eran solo rumores.
CoinDCX confirma una pérdida de 15,99 millones de dólares por antiguas billeteras en desuso
En un comunicado de la empresa, CoinDCX afirmó que detectó actividad inusual el 21 de octubre de 2026 e identificó movimientos irregulares de fondos al día siguiente. Su investigación reveló que la antigua infraestructura de billeteras, comprometida durante el incidente del 19 de julio de 2025, aún tenía fondos porque había fallado un servicio automatizado de barrido.
El servicio se diseñó para transferir los depósitos desde las direcciones individuales de los usuarios a monederos operativos seguros. Sin embargo, los depósitos enviados a direcciones antiguas se acumularon en la cadena de bloques en lugar de transferirse a los monederos principales.
El 21 de octubre, los atacantes sustrajeron 15,99 millones de USDT y 5.784 TRX en 44 transferencias, según el informe proporcionado. CoinDCX afirmó que la empresa asumiría íntegramente la pérdida.
CoinDCX: rumores, negación y reconocimiento de la pérdida
En una publicación del 22 de octubre, el investigador de cadenas de bloques ZachXBT afirmó que habían robado aproximadamente 15,99 millones de USDT y 5.783,81 TRX de monederos vinculados a CoinDCX. El director ejecutivo, Sumit Gupta, desestimó inicialmente las afirmaciones y las calificó de rumor, diciendo que ninguna de las direcciones del exchange se había visto afectada.
ZachXBT criticó duramente la respuesta y acusó a los cofundadores de la empresa de mentir sobre el robo o de ser negligentemente incompetentes. También instó a los usuarios a retirar sus fondos de CoinDCX si valoraban sus activos.
Retiren todos sus fondos de CoinDCX si valoran sus activos.
Sus cofundadores son unos payasos que dirigen un circo.
Negaron pública y privadamente que se hubiera producido un robo de sus activos, lo que significa que mintieron descaradamente o son negligentemente incompetentes.
Más tarde revelaron el robo de 16 millones de dólares y… pic.twitter.com/uEmtogPonq
— ZachXBT (@zachxbt) 22 de octubre de 2026
CoinDCX confirmó posteriormente la pérdida en una actualización de la empresa y afirmó que los fondos se habían sustraído de una infraestructura de monederos antigua, comprometida durante el incidente de seguridad del 19 de julio de 2025.
Ahora, la pregunta es por qué los monederos antiguos todavía tenían fondos de los clientes pese a la brecha de seguridad.
Por qué los monederos antiguos todavía tenían fondos de los clientes
Tras el hackeo de julio de 2025, que provocó una pérdida reportada de 44 millones de dólares, CoinDCX pidió a los usuarios que cambiaran a nuevas direcciones de depósito. Sin embargo, algunos usuarios y plataformas siguieron enviando fondos a los monederos antiguos.
CoinDCX afirmó que seguía aceptando el dinero enviado a las direcciones de los monederos antiguos y que lo abonaba en las cuentas de los usuarios. Se suponía que un servicio de barrido independiente trasladaría ese dinero a monederos más seguros.
Pero, cuando ese sistema falló, el dinero se quedó en los monederos antiguos, donde los hackers aún podían acceder a él.
CoinDCX afirma que los fondos de los usuarios siguen estando seguros
Tras el anuncio, el exchange afirmó que los saldos de los clientes afectados se habían abonado internamente y que sus monederos activos, el almacenamiento en frío y los sistemas de negociación no se habían visto afectados.
CoinDCX también afirmó que Tether había congelado aproximadamente 2,21 millones de dólares de los fondos robados.