CoinDCX niega un hackeo tras 16 millones de dólares en transacciones salientes
Investigadores de blockchain detectaron 16 millones de dólares en transacciones salientes, pero CoinDCX afirma que se trata de antiguas direcciones de depósito que quedaron fuera de uso tras el ataque de julio de 2025.
Puntos clave
- CoinDCX niega que se hayan hackeado carteras activas tras los informes de aproximadamente 16 millones de dólares en transacciones salientes sospechosas.
- Según la empresa, las transacciones pasaron por antiguas direcciones de cartera que quedaron fuera de uso tras el ataque de julio de 2025.
- CoinDCX afirma que algunos usuarios seguían depositando en antiguas direcciones de depósito y que los usuarios afectados fueron acreditados.
CoinDCX niega que sus carteras activas hayan sido hackeadas, después de que investigadores de blockchain detectaran unos 16 millones de dólares (14,3 millones de euros) en transacciones salientes sospechosas desde direcciones vinculadas al exchange de criptomonedas indio. Según la empresa, se trata de antiguas direcciones de cartera creadas ya en enero de 2025 y dadas de baja tras un ataque anterior en julio de 2025.
Antiguas direcciones vuelven a estar en el punto de mira
La alerta comenzó cuando un usuario en X compartió una gran salida desde la hot wallet y varias direcciones de depósito de CoinDCX. Según ese análisis, se trataba de unos 16 millones de dólares (14,3 millones de euros) en USDT y TRX, y una sola transacción representó 15.819.002 USDT. Después, el importe se distribuyó entre varias carteras.
CoinDCX afirma que esas direcciones ya no estaban en uso por la empresa. El portavoz señaló que las direcciones centrales y de usuarios actuales no se vieron afectadas y que no se sustrajo dinero de carteras activas. Además, el director ejecutivo Sumit Gupta calificó la alerta en X de falsa alarma y señaló que las antiguas direcciones quedaron fuera de uso tras el ataque de julio de 2025.
Qué salió mal, según CoinDCX
El exchange afirma que algunos usuarios siguieron depositando fondos en antiguas direcciones de depósito. Normalmente, esos depósitos se trasladan mediante un sweep a carteras que el exchange gestiona directamente. Según CoinDCX, ese proceso dejó de funcionar correctamente de forma temporal, tras lo cual la empresa acreditó a todos los usuarios afectados.
Esa explicación encaja con las consecuencias más amplias del ataque de julio de 2025, cuando CoinDCX perdió aproximadamente 44 millones de dólares (39,3 millones de euros), según informes anteriores. La empresa afirma ahora que desde entonces las antiguas direcciones han sido desactivadas y marcadas como obsoletas.
Por qué esto es relevante
Para los seguidores europeos del mercado cripto, este caso muestra hasta qué punto puede diferir un ataque a direcciones antiguas de un compromiso de carteras activas. En los exchanges, gran parte de la seguridad depende de una buena gestión de las direcciones de depósito, las hot wallets y las cold wallets, porque de lo contrario los usuarios pueden seguir enviando fondos a direcciones que ya no son seguras o actuales. El debate en torno a CoinDCX también subraya la importancia de la investigación on-chain a la hora de evaluar este tipo de alertas. Esto es comparable a la forma en que los investigadores también analizan cada vez más la gestión de claves y los errores operativos en los grandes hackeos de 2026, en lugar de fijarse solo en los contratos inteligentes.
