El exchange de criptomonedas indio CoinDCX confirmó una pérdida de 15,99 millones de dólares relacionada con direcciones de billeteras comprometidas durante su brecha de seguridad de julio de 2025. Según la compañía, una falla operativa permitió que los depósitos de los clientes se acumularan en billeteras obsoletas, dejando los fondos expuestos a pérdidas adicionales.

En un comunicado emitido el 25 de octubre, el exchange dijo que absorbería la pérdida total, y agregó que los fondos de los clientes permanecen protegidos y que su infraestructura activa de trading no fue afectada.

Una falla en el barrido automatizado detrás de la pérdida de 15,99 millones de dólares

CoinDCX retiró de servicio su antigua infraestructura de billeteras después del ciberataque de julio de 2025; sin embargo, algunos clientes siguieron enviando criptomonedas a las direcciones retiradas a pesar de las instrucciones de usar la información de depósito actualizada.

Para proteger a estos clientes, el exchange operaba un servicio automatizado de barrido diseñado para trasladar los depósitos desde las direcciones retiradas hacia billeteras seguras. Ese sistema falló durante un período no especificado, lo que permitió que los fondos se acumularan en la infraestructura comprometida. La compañía no ha revelado cuánto duró la falla ni qué la causó.

Dado que las transferencias confirmadas en la blockchain no pueden revertirse, los clientes que envían fondos a una dirección retirada dependen completamente del operador para recuperarlos, y esa es precisamente la brecha que estos sistemas de barrero buscan cubrir.

La compañía detectó actividad inusual el 21 de octubre y, al día siguiente, comenzó a investigar transacciones irregulares en la blockchain. Su investigación concluyó que la falla del barrido había generado una pérdida de 15,99 millones de USDT, equivalente a aproximadamente 15,99 millones de dólares. USDT es una stablecoin vinculada al dólar estadounidense, por lo que la pérdida del token se traduce directamente en la cifra en dólares.

CoinDCX dijo que cubrió el impacto financiero y acreditó los depósitos afectados de los clientes, subrayando que sus billeteras actuales, sistemas de trading y servicios de retiro continuaron operando con normalidad.

Investigadores on-chain cuestionan declaraciones anteriores

La revelación se produjo después de que investigadores de blockchain señalaran transacciones sospechosas relacionadas con direcciones vinculadas previamente a CoinDCX. El investigador on-chain ZachXBT, un investigador conocido por rastrear criptomonedas robadas, cuestionó la explicación inicial del exchange de que las billeteras afectadas ya no estaban operativas, citando actividad de transacciones que sugería que al menos una dirección comprometida siguió interactuando con la infraestructura de CoinDCX después del ataque de 2025.

El cofundador Sumit Gupta descartó inicialmente las sugerencias de una nueva brecha de seguridad. Posteriormente, el exchange reconoció la falla operativa, manteniendo que sus billeterasas no habían sido comprometidas.

Preocupaciones de seguridad tras el hackeo de 2025

El episodio sigue al ciberataque de julio de 2025 contra CoinDCX, que causó pérdidas de aproximadamente 44 millones de dólares en una cuenta operativa interna. El exchange dijo en su momento que los activos de los clientes no fueron afectados y se comprometió a cubrir el daño financiero con reservas de la compañía. En conjunto, los dos incidentes de 2025 representan alrededor de 60 millones de dólares en pérdidas para la empresa.

La nueva revelación subraya los riesgos asociados con las direcciones de depósito de criptomonedas retiradas y los sistemas automatizados de gestión de fondos. Incluso después de que los exchanges reemplacen una infraestructura comprometida, los depósitos que sigan llegando a direcciones antiguas pueden generar exposición adicional, ya que esos puntos se encuentran fuera del perímetro de seguridad monitoreado del exchange hasta que sean barridos.

CoinDCX ha instado a los clientes a verificar las direcciones de depósito a través de su aplicación oficial o sitio web antes de transferir criptomonedas.