El exchange de criptomonedas indio CoinDCX confirmó una pérdida de 15,99 millones de USDT después de que fondos se acumularan en infraestructura de billeteras que la empresa había retirado tras una brecha de seguridad en julio de 2025.

El exchange indicó que un servicio automatizado de barrido de fondos falló, permitiendo que depósitos enviados a direcciones antiguas permanecieran allí y luego se perdieran. CoinDCX dijo que la pérdida fue cubierta por la empresa y no afectó los saldos de los clientes, los retiros, los sistemas de trading activos ni las billeteras existentes del exchange.

CoinDCX señaló que detectó transacciones inusuales el 21 de octubre mediante monitoreo de blockchain y reportes de la comunidad. Su investigación determinó que la actividad involucraba infraestructura antigua de billeteras operativas afectada por el incidente de julio de 2025. Un servicio backend diseñado para barrer los depósitos entrantes desde esas direcciones hacia las billeteras seguras de CoinDCX había dejado de funcionar durante un período, lo que provocó que los fondos se acumularan en las billeteras antiguas. La vía de detección también mostró que observadores externos on-chain seguían rastreando las direcciones retiradas incluso después de que el exchange las sacara de uso activo.

La empresa afirmó que el trading, los depósitos y los retiros continuaron con normalidad. También indicó que los activos de los usuarios permanecían bajo custodia segregada en billeteras frías.

CoinDCX proporcionó más detalles en su actualización oficial: Actualización sobre actividad on-chain de billeteras.

Direcciones de depósito antiguas siguieron recibiendo fondos

CoinDCX dijo que algunos usuarios continuaron enviando criptomonedas a direcciones de depósito antiguas a pesar de los avisos instándolos a actualizar sus datos de depósito.

El exchange describió su proceso de recuperación en dos etapas. Cuando los fondos se enviaban a una billetera antigua, se acreditaba al usuario, tras lo cual un servicio automatizado transfería los activos a las billeteras seguras principales de CoinDCX. El incidente demostró los riesgos de mantener acceso a infraestructura de billeteras previamente comprometida: si el proceso de barrido se detiene, los depósitos pueden quedar en direcciones con una exposición de seguridad conocida.

Datos on-chain generaron preguntas sobre el estado de las billeteras

Investigadores de blockchain cuestionaron cómo se estaban usando las billeteras menos activas. Según Bitquery, una dirección contenía aproximadamente 15,82 millones de dólares en USDT, mientras que se rastrearon 15,99 millones de USDT en 40 billeteras Tron asociadas a CoinDCX. La investigación de Bitquery indicó que la actividad estaba relacionada con depósitos rutinarios hasta el día del incidente.

Aproximadamente 9,63 millones de dólares también fueron rastreados a lo largo unas 18 horas hasta direcciones vinculadas a Binance, OKX y Gate. CoinDCX no ha explicado públicamente cómo un actor no autorizado desbloqueó o movió los fondos. Esa explicación pendiente sigue siendo la interrogante más importante del incidente, y cualquier divulgación adicional del exchange es el detalle inmediato a observar.

La confirmación llegó días después de que el CEO de CoinDCX, Sumit Gupta, cuestionara los reportes iniciales sobre la brecha. Las direcciones señaladas pertenecían a infraestructura comprometida en 2025, y Gupta había descrito las preocupaciones sobre las direcciones recién identificadas como una "falsa alarma". CoinDCX posteriormente reconoció que siguió interactuando con esas direcciones porque aún procesaban sus depósitos. El revés subraya la brecha que puede existir entre una alerta inicial on-chain y el relato confirmado de una empresa sobre un incidente.