Mariam es costurera en Uagadugú. Hace un año copió la dirección de depósito de su plataforma de criptomonedas en el teléfono y, desde entonces, siempre envía sus $USDT a esa misma dirección, sin volver a comprobarla. Es práctico… hasta que un día la dirección ya no es la correcta. Lo que acaba de ocurrir en India con CoinDCX demuestra por qué importa este pequeño hábito.

📋 Los hechos (CoinDesk, 26 de octubre de 2026)

• CoinDCX, la mayor plataforma de criptomonedas de India por volumen, dice haber asumido una pérdida de 15,99 millones de USDT (unos 16 millones de dólares).

• La semana pasada, unos investigadores «on-chain» detectaron salidas sospechosas de unos 16 millones de dólares desde billeteras vinculadas a la plataforma. El director ejecutivo primero habló de una «falsa alarma».

• Esas direcciones databan de enero de 2025. Se habían visto comprometidas durante el hackeo de julio de 2025 (una pérdida de unos 44 millones de dólares en aquel momento) y luego la plataforma las «retiró».

• El problema: los usuarios siguieron enviando fondos a esas direcciones antiguas. CoinDCX acreditaba el dinero en sus cuentas y luego un servicio automático debía transferir los fondos a la billetera principal. Ese servicio dejó de funcionar durante un tiempo y el dinero se acumuló en la dirección vulnerable.

• El investigador ZachXBT afirma que una de esas direcciones todavía se utilizaba en abril y mayo de 2026.

• La plataforma asegura que los saldos de los clientes están intactos y reconoce que «podría haber sido más proactiva» en su comunicación.

🧠 El mecanismo, explicado de forma sencilla

Una plataforma te da una dirección de depósito, como si fuera una ventanilla. Cuando cambia de ventanilla (por ejemplo, después de un hackeo), la antigua sigue abierta en la blockchain: cualquiera puede seguir enviándole dinero. Si la plataforma no vacía esa antigua ventanilla enseguida, los fondos que llegan quedan expuestos. En este caso, se acreditó el dinero a los clientes, así que la empresa asumió la pérdida. Pero no siempre es así.

🤔 ¿Por qué nos afecta?

1️⃣ Muchos de nosotros depositamos por costumbre, usando una dirección que copiamos hace tiempo o que nos compartió un amigo o un grupo de WhatsApp.

2️⃣ Una plataforma puede cambiar de dirección sin que te des cuenta, sobre todo después de un incidente.

3️⃣ La comunicación importa: cuando una plataforma dice «falsa alarma» y unos días después reconoce una pérdida, la confianza se resiente.

⚖️ El matiz

CoinDCX dice que cubrió la pérdida y que los fondos de los clientes están seguros en billeteras fuera de línea. Según la empresa, nadie perdió su saldo. Pero la plataforma no explicó claramente quién transfirió los fondos ni cómo. Además, ZachXBT cuestiona la versión oficial. Así que: precaución, pero sin alarmarse.

🌍 Buenos hábitos para Mariam (y para todos nosotros)

• Antes de cada depósito, copia la dirección directamente desde la aplicación de la plataforma. Nunca la uses desde un mensaje antiguo, una captura de pantalla o un grupo.

• Comprueba la red (TRC20, BEP20, ERC20…): una dirección correcta en la red equivocada también puede hacerte perder los fondos.

• Si vas a enviar una cantidad grande, primero haz una pequeña transferencia de prueba.

• Lee los comunicados de tu plataforma después de un incidente de seguridad.

• No dejes en una plataforma más de lo que realmente utilizas.

🎯 En resumen

• CoinDCX: se perdieron 15,99 millones de USDT en una dirección antigua «retirada» que los clientes seguían utilizando.

• Una dirección de depósito antigua no se cierra: sigue recibiendo todo lo que se le envía.

• Copia siempre la dirección actualizada desde la aplicación, justo cuando vayas a depositar.

💬 ¿Compruebas la dirección en cada depósito o siempre usas la misma? Cuéntalo en los comentarios; puede ayudar a alguien.

Fuente: CoinDesk (26/10/2026), entrada del blog de CoinDCX y declaraciones de ZachXBT. Personaje ficticio. No es asesoramiento financiero.

#CryptoAfrique #Sécurité #USDT #CoinDCX