El exchange de criptomonedas de la India CoinDCX ha reportado la pérdida de aproximadamente 15.99 millones de USDT después de que fondos fueran sustraídos de una infraestructura de billeteras antigua que la empresa dejó de usar en 2025. CoinDCX declaró que absorberá la pérdida total y que los clientes no asumirán el costo.

El exchange señaló que sus billeteras activas y sistemas de trading no fueron afectados. Los activos de los clientes permanecen en billeteras de almacenamiento en frío separadas, mientras que el trading, los depósitos y los retiros continuaron sin interrupciones. CoinDCX indicó que las criptomonedas de los clientes están seguras, sin afectaciones y completamente contabilizadas.

El incidente también subraya un riesgo que va más allá de la brecha original: las direcciones de depósito en desuso pueden seguir siendo canales activos mientras los usuarios sigan enviando fondos a ellas, y los activos que se acumulan ahí quedan fuera de la billetera segura principal del exchange hasta que sean trasladados.

Cómo ocurrió el incidente de la billetera de CoinDCX

CoinDCX afirmó que detectó por primera vez actividad inusual en sus sistemas el 21 de octubre de 2026. La empresa indicó que sus controles existentes impidieron que el incidente afectara sus billeteras activas y sistemas de trading.

Update on the on-chain Wallet Activity – 21st October 2026 Our full update on the recent on-chain activity, what happened, and what it means for you. User funds remain safe, and trading and withdrawals continue as usual. Read the full update: — CoinDCX (@CoinDCX) October 25, 2026

Al día siguiente, el exchange identificó movimientos irregulares de fondos en los datos de la blockchain y recibió reportes relacionados de usuarios. Una investigación posterior determinó que la actividad involucró una configuración de billeteras antigua que contenía debilidades previamente desconocidas.

La infraestructura de billeteras había sido comprometida durante un incidente de seguridad el 19 de julio de 2025. CoinDCX afirmó que dejó de usar infraestructura después de la brecha. Sin embargo, algunos usuarios continuaron enviando depósitos a las direcciones antiguas en lugar de usar las direcciones actualizadas mostradas en la aplicación de CoinDCX.

El exchange indicó que continuó procesando esos depósitos para que los usuarios no perdieran acceso a sus fondos. Su proceso de depósito involucraba dos pasos separados. Primero, los fondos se acreditaban en la cuenta del usuario tras su llegada. Luego, un servicio automatizado separado trasladaba, o "barría", esos fondos hacia la billetera segura principal del exchange.

CoinDCX afirmó que el servicio de barrido falló durante un período de tiempo. Por lo tanto, los depósitos se acumularon en la dirección antigua y quedaron expuestos cuando ocurrió la actividad posterior. La empresa no ha divulgado el método completo utilizado para retirar los fondos de la billetera, ni ha identificado a la parte responsable. Esos detalles pendientes siguen siendo centrales para determinar si se pueden rastrear más fondos.

La actualización del 25 de octubre de CoinDCX está disponible en el sitio web oficial de CoinDCX, y el anuncio de la empresa también fue publicado en X.

Tether congela parte de los fondos

Reportes publicados el 24 y 25 de octubre indicaron que Tether había incluido en lista negra las billeteras conectadas a la salida de fondos. Tether, el emisor de USDT, puede bloquear billeteras que contienen su token. Como ese control opera a nivel del token, puede inmovilizar USDT incluso después de que los fondos hayan salido de la infraestructura propia de un exchange.

La firma de análisis de blockchain AMLBot afirmó que aproximadamente 2.2 millones de dólares habían sido congelados. Ese monto representa cerca del 13.8% de la pérdida reportada por CoinDCX. Un congelamiento impide que los fondos se muevan, pero no establece que hayan sido recuperados. CoinDCX debería confirmar cualquier recuperación, mientras que los fondos restantes aún deben ser rastreados.

CoinDCX afirmó que operó durante 72 horas sin tiempo de inactividad, límites de retiro ni interrupciones en el trading. La empresa también reconoció que "podría haber sido más proactiva" al comunicar el incidente. Dijo que esperó hasta tener una comprensión completa de la situación antes de publicar una actualización.

El exchange indicó que planea fortalecer el monitoreo y los controles en torno a sus sistemas heredados. También emitirá recordatorios periódicos de que las direcciones de depósito antiguas se conservan solo por un período limitado. Para quienes siguen el caso, los puntos pendientes son si se puede localizar o congelar más de los fondos restantes, si el método de retiro no divulgado llega a hacerse público, y si CoinDCX confirma alguna recuperación.

En su actualización del 25 de octubre, CoinDCX aconsejó a los usuarios verificar la dirección de depósito más reciente en la aplicación o en el sitio web antes de cada depósito. El exchange advirtió que enviar fondos a direcciones antiguas es altamente riesgoso y que los exchanges generalmente no asumen responsabilidad por los activos enviados a ellas. episodio le da a esa advertencia una forma concreta: cuando el barrido automatizado se detuvo, los depósitos enviados a direcciones en desuso permanecieron en la dirección antigua y quedaron expuestos.

El reporte original fue publicado por Blockonomi.