Investigadores de blockchain han acusado públicamente al exchange de criptomonedas indio CoinDCX de tergiversar las circunstancias de un presunto hackeo de 16 millones de dólares, alegando que la versión oficial del exchange sobre el incidente no coincide con lo que muestran los datos on-chain.

Puntos clave

• Investigadores de blockchain alegan que la descripción de CoinDCX sobre el presunto hackeo de 16 millones de dólares contradice la evidencia de las transacciones on-chain, según un reportaje de Protos.
• La acusación de "mentir" es una caracterización de los propios investigadores, no una determinación legal o regulatoria, y debe tratarse como una alegación en disputa activa.
• CoinDCX no ha reconocido públicamente ninguna inexactitud en su versión, y los detalles completos de su respuesta a las alegaciones específicas no han sido confirmados en las fuentes disponibles.

Lo que dicen los investigadores

La acusación se centra en discrepancias entre la evidencia de las transacciones on-chain y la narrativa que CoinDCX presentó a sus usuarios y al público. Los investigadores, cuya metodología se basa en rastrear movimientos de billeteras y marcas de tiempo de transacciones en ledgers públicamente auditables, afirman que la descripción del exchange sobre el presunto robo no resiste el escrutinio del registro on-chain. No han sido identificados en las fuentes disponibles como una sola firma determinada.

Las investigaciones forenses on-chain se sustentan en una premisa verificable: cada transacción en una blockchain pública queda registrada de forma permanente, con marca de tiempo y atribuible a direcciones de billeteras específicas. Cuando un exchange describe un incidente de seguridad, analistas independientes pueden rastrear las salidas de fondos, identificar las billeteras de destino y comparar ese rastro con la cronología y las cifras de pérdidas declaradas por el exchange. Un desajuste entre ambos es lo que los investigadores en este caso parecen señalar. Esta dinámica también explica por qué la precisión de las divulgaciones tiene un peso práctico para los clientes del exchange: los usuarios con activos bajo custodia dependen del propio reporte del exchange durante un incidente, quedando el ledger público como un control independiente sobre la versión del exchange.

La versión declarada por CoinDCX

CoinDCX no ha emitido una corrección ni una retractación pública de su versión sobre el incidente, según las fuentes disponibles. La respuesta del exchange a las alegaciones específicas de los investigadores, si existe, no ha sido confirmada en las fuentes revisadas para este artículo. La cifra reportada de 16 millones de dólares también debe tratarse como una alegación hasta que sea verificada de forma independiente mediante documentación primaria, ya que CoinDCX no ha confirmado públicamente esa cifra exacta de pérdidas totales.

La disputa no es la primera vez que CoinDCX enfrenta escrutinio vinculado a un incidente de seguridad. El exchange ha lidiado por separado con un caso más ampliamente reportado en el que un empleado de CoinDCX fue arrestado en relación con un robo de 44 millones de dólares. Un ingeniero vinculado a ese incidente mayor negó públicamente su participación. Si la disputa de los 16 millones de dólares representa un evento separado o un recálculo del mismo incidente no ha sido confirmado por fuentes autorizadas al momento de la publicación.

Preguntas sin resolver

Varias preguntas importantes siguen abiertas. Entre ellas: la identidad y el historial de los investigadores que formulan la acusación; los hashes de transacción y direcciones de billeteras específicos en los que sean; el texto completo de las declaraciones públicas de CoinDCX sobre el hackeo; y si los reguladores o las autoridades judiciales de India han abierto alguna investigación relacionada con el incidente de los 16 millones de dólares. Sin esos detalles en el registro público, la acusación no puede evaluarse de manera independiente. Los indicadores más claros a observar de aquí en adelante son si los investigadores publican los datos específicos de transacciones que sustentan su afirmación, si CoinDCX emite una respuesta sustantiva sobre el registro on-chain, y si alguna autoridad india confirma una investigación.

La solidez de la alegación depende, en última instancia, de la capacidad de los investigadores para vincular definitivamente las direcciones de billeteras con la propia infraestructura de CoinDCX, confirmar el valor en USD de los activos al momento del movimiento y descartar explicaciones alternativas para el patrón on-chain observado. Debates más amplios sobre cómo las fallas de seguridad a nivel de exchange afectan las valoraciones de los activos, como el argumento de Chamath Palihapitiya de que un gran hackeo podría llevar a Bitcoin a cero, subrayan por qué la precisión de las divulgaciones posteriores a un incidente trasciende a los exchanges individuales.

CoinDCX es uno de los exchanges centralizados más grandes de India y ha operado bajo una creciente atención regulatoria mientras las autoridades indias trabajan en formalizar marcos de supervisión de criptomonedas. El reportaje de Protos sigue siendo la base documental principal de la disputa al momento de la publicación, y los lectores deben tratar la afirmación de los investigadores como una alegación bajo escrutinio, no como una conclusión confirmada.

Aviso: Este artículo tiene fines únicamente informativos y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan riesgos significativos. Siempre haz tu propia investigación antes de tomar decisiones.