CoinDCX ha cifrado en casi 16 millones de dólares el costo de un incidente con una billetera que su director ejecutivo inicialmente descartó como una falsa alarma. El exchange indio confirmó la pérdida en una actualización del 25 de octubre. Según la empresa, los 15,99 millones de USDT desaparecidos procedían de una infraestructura retirada. La compañía afirma que ha absorbido el costo y que los saldos de los clientes no se han visto afectados. Estas garantías provienen de CoinDCX, no de una evaluación independiente de sus reservas.
La rectificación pública es una parte central de la historia. Según The Block, el director ejecutivo Sumit Gupta rechazó inicialmente los informes sobre la brecha de seguridad, antes de que el exchange reconociera las pérdidas. El investigador de blockchain ZachXBT cuestionó esa versión. La publicación vincula la infraestructura afectada con el hackeo de CoinDCX por unos 44 millones de dólares en julio de 2025. Ese antecedente hace que sea especialmente importante distinguir entre retirar una billetera y eliminar la exposición que aún representa.
Cómo una billetera retirada aún tenía fondos
En su comunicado oficial, CoinDCX sitúa la actividad inusual el 21 de octubre y el movimiento irregular de fondos al día siguiente. Señala que algunos usuarios siguieron haciendo depósitos en direcciones antiguas. Las cuentas de los clientes recibieron abonos cuando llegaron esas transferencias. Un proceso independiente de barrido debía trasladar los tokens a billeteras seguras. La empresa afirma que ese proceso falló durante un tiempo, lo que permitió que se acumularan fondos.
Esta explicación distingue dos cosas que los clientes pueden confundir fácilmente. Que aparezca un saldo en una cuenta de un exchange no demuestra, por sí solo, que los tokens correspondientes hayan llegado a la ubicación de almacenamiento prevista. En este caso, el exchange describe una brecha entre abonar los saldos y trasladar los activos. Cerrar esa brecha requiere controles operativos, además de instrucciones para usar direcciones nuevas. Decir que una infraestructura está retirada ofrece poco consuelo si todavía puede recibir depósitos de valor.
Las preguntas que deja la pérdida
CoinDCX afirma que las operaciones de trading, los depósitos y los retiros continuaron con normalidad. También señala que los activos de los usuarios se guardan en billeteras frías separadas y reconoce que podría haber comunicado la situación con más anticipación. El comunicado no determina quién cometió el robo. Tampoco una declaración sobre la continuidad de los servicios resuelve por sí sola la investigación de seguridad. Los clientes necesitan una explicación clara del proceso que falló, del tiempo que duró la exposición y de las medidas implementadas para evitar que vuelva a ocurrir.
Para quienes vayan a realizar otro depósito, la instrucción inmediata del exchange es comprobar la dirección actual en su aplicación o sitio web cada vez. Una dirección guardada de una transferencia anterior puede seguir existiendo después de que el sistema que debía gestionarla haya quedado fuera de servicio. La cuestión de fondo es si CoinDCX puede demostrar que la infraestructura obsoleta ya no deja fondos expuestos. Su promesa de asumir la pérdida aclara quién pagará por este incidente. Una explicación detallada de los controles que fallaron permitiría entender por qué los clientes deberían esperar un resultado distinto la próxima vez.
---------------
Autor: Ren Nakamura, Redacción de Noticias de Asia; noticias de última hora sobre criptomonedas
Suscríbete a GCP en un lector