El 25 de octubre de 2026, CoinDCX confirmó que perdió 15,99 millones de USDT de billeteras retiradas. Antes, el 22 de octubre, el director ejecutivo Sumit Gupta había descartado las advertencias sobre la brecha de seguridad, calificándolas de posible «falsa alarma». Este cambio de postura pone en duda cómo llevaba la plataforma el control de esas billeteras y cómo comunicaba la información a sus clientes.
Un fallo generalizado que, según la plataforma, logró absorber
En una publicación, CoinDCX dijo que los clientes seguían enviando depósitos a billeteras que habían sido retiradas tras el hackeo de julio de 2025. El servicio automatizado de barrido de la plataforma debía transferir esos depósitos a billeteras activas. Sin embargo, según la plataforma, «había dejado de funcionar durante un período determinado».
El exchange afirmó haber compensado todos los depósitos y asumido las pérdidas. Las operaciones y los retiros continuaron con normalidad. CoinDCX se comprometió a vigilar mejor sus sistemas antiguos.
De «falsa alarma» a admisión
La polémica comenzó el 22 de octubre, cuando el investigador Darcy señaló transferencias sospechosas en TRON. Gupta cree que los hackers han estado reutilizando billeteras comprometidas en 2025. CoinDCX afirmó que se había demostrado que ciertos informes eran engañosos.
El investigador ZachXBT cuestionó la explicación y señaló que las billeteras supuestamente retiradas se habían usado recientemente para transferir depósitos en abril y mayo de 2026. Cryptopolitan informó sobre la negativa.
Lo que muestra la cadena frente a lo que afirma CoinDCX
El 21 de octubre, Bitquery descubrió que se habían transferido 15,99 millones de USDT desde un conjunto de 40 billeteras asociadas con CoinDCX. Una de esas billeteras controlaba 15,82 millones de dólares, procedentes de 88 transacciones.
La última transferencia habitual se realizó a las 12:14 UTC, mientras que el ladrón hizo el primer movimiento a las 12:19 UTC. Bitquery también descubrió 276 recargas para pagar comisiones desde agosto y actividad de consolidación de fondos después del robo. La información contradice la afirmación de que las billeteras estaban inactivas.
Se transfirieron aproximadamente 9,63 millones de dólares a OKX, Binance y Gate mediante seis billeteras intermediarias en un plazo de 18 horas. Tether congeló 2,21 millones de dólares en nueve billeteras el 22 de octubre. Según una instantánea de Bitquery tomada el 23 de octubre, aún quedan al menos 30.000 dólares en las billeteras del ladrón. La cadena de bloques no permite saber cómo el autor del robo accedió a las billeteras.
Título SEO: Vaciado de 16 millones de USDT de CoinDCX: cronología de las billeteras, transferencias entre exchanges y congelación de Tether
Un exchange pequeño tras un año difícil
El 26 de octubre, DefiLlama cifró las reservas de CoinDCX en 173,3 millones de dólares y su volumen de operaciones al contado en 24 horas en 1,47 millones de dólares. Las cifras representan cosas distintas: las reservas indican los activos declarados, mientras que el volumen de operaciones refleja la actividad del mercado. Ninguna revela cuánto debe CoinDCX a sus clientes, por lo que estas cifras por sí solas no permiten saber si los depósitos de los clientes están totalmente respaldados.
El informe de septiembre de CoinDCX registró 23,1 millones de usuarios registrados y un Fondo de Protección de Inversores en Cripto de 57,07 crore de rupias. El fondo ofrece una protección adicional, pero no garantiza la cobertura de todas las pérdidas. Esa diferencia es importante porque CoinDCX ya había perdido unos 44 millones de dólares en un hackeo ocurrido en julio de 2025, antes del último incidente de 16 millones de dólares.
Por qué las cuestiones de gobernanza trascienden el caso
El caso de CoinDCX refleja una debilidad más amplia de la seguridad cripto. TRM Labs descubrió que los fallos de infraestructura y las vulneraciones operativas causaron aproximadamente el 76 % de las pérdidas por hackeos de criptomonedas en el primer semestre de 2026, pese a representar solo el 15 % de los incidentes. Estos fallos pueden ser relativamente poco frecuentes, pero sus consecuencias financieras pueden ser graves.
Las preguntas sobre la respuesta de CoinDCX también afectan a otras partes, no solo a sus clientes. Coinbase invirtió en el exchange en octubre de 2025 como parte de su expansión en India y Oriente Medio. Chainalysis sitúa a India en el sexto puesto mundial en adopción de criptomonedas a nivel popular. Con el creciente interés en la región, la forma en que CoinDCX gestione el incidente es importante. Cubrir las pérdidas era necesario, pero recuperar la confianza exige algo más: explicar por qué al principio descartó como una «falsa alarma» el vaciamiento activo de una billetera.
Las mentes más brillantes del mundo cripto ya leen nuestro boletín. ¿Te unes? Acompáñalas.