Tether pone en lista negra billeteras USDT vinculadas a salidas de $16 millones de CoinDCX
Puntos clave
- •La inclusión por parte de Tether de direcciones TRON en su lista negra, vinculadas por AMLBot a unos $16 millones en salidas asociadas a CoinDCX, ha congelado alrededor de $2.2 millones en USDT hasta ahora.
- •Los registros de eventos del contrato confirman que tres direcciones señaladas por AMLBot fueron incluidas en la lista negra, con aproximadamente 1.385 millones de USDT congelados entre ellas al 22 de octubre, además de unos $800,000 congelados en cinco billeteras adicionales.
- •El rastreo de AMLBot vinculó el vaciamiento el 21 de octubre de unas 40 direcciones de depósito vinculadas a CoinDCX con unos $5.5 millones depositados en OKX, $2.8 millones en Binance y $1.4 millones en Gate, con una gran parte pasando por servicios no identificados.
- •ZachXBT cuestionó la negación de una nueva brecha por parte del cofundador de CoinDCX, Sumit Gupta, señalando que una dirección de depósito comprometida siguió en uso durante 10 meses tras el incidente de julio de 2025 y alegando que $15.8 millones en depósitos de usuarios no fueron contabilizados.
- •CoinDCX reconoció que su proceso de barrido de depósitos falló durante un período, provocando pérdidas operativas que absorbió, y afirmó que los usuarios afectados fueron reembolsados mientras sus billeteras centrales y de usuarios activas no fueron afectadas.
Tether incluyó en su lista negra un conjunto de billeteras TRON que la firma de rastreo blockchain AMLBot vinculó a aproximadamente $16 millones en salidas de direcciones asociadas al exchange de criptomonedas CoinDCX, congelando alrededor de $2.2 millones en USDT hasta ahora.
Los registros de eventos del contrato $USDT confirman la inclusión en la lista negra de tres direcciones señaladas específicamente por AMLBot. Los registros de la lista negra de Tronscan mostraron aproximadamente 1.385 millones de $USDT congelados en esas tres billeteras a las 6:45 p.m. ET del 22 de octubre. AMLBot indicó que alrededor de $800,000 adicionales fueron congelados en otras cinco direcciones.
La herramienta en juego aquí es un control a nivel de contrato que Tether ejerce como emisor de USDT en TRON: una vez que una dirección es incluida en la lista, las transferencias del token hacia y desde esa dirección quedan bloqueadas, convirtiendo el trabajo de rastreo en saldos efectivamente inmovilizados en las plataformas que respetan la lista del emisor.
La acción apunta a fondos derivados de las salidas en disputa, pero no establece quién controlaba las billeteras de depósito originales. CoinDCX reconoció posteriormente que los usuarios continuaron depositando en direcciones comprometidas en julio de 2025 y que una falla al mover esos depósitos hacia billeteras seguras provocó pérdidas que el exchange dice haber absorbido.
AMLBot rastrea movimientos previos al congelamiento
En una actualización del 23 de octubre, AMLBot dijo que dos billeteras que venía monitoreando movieron sus fondos una dirección más antes del congelamiento. Una dividió los fondos entre dos destinatarios, mientras que la otra los envió a un tercero. "Las tres ahora están congeladas", escribió la firma.
Los tres destinatarios incluidos en la lista negra mencionados en esa actualización fueron:
TErumSEPUCZif1kdh3Ja2wNiyynNwM6n8a, con aproximadamente 664,939 $USDT congeladosTETvPCoHdB6KorVS3PL1jxfhh78B7KZKG, con aproximadamente 400,995 $USDT congeladosTGj6jwiBxgdrBByGJSaDs9SFT2BJVCrpqs, con 319,000 $USDT congelados
El informe previo de rastreo de AMLBot indicó que unas 40 direcciones de depósito vinculadas a CoinDCX fueron vaciadas el 21 de octubre, con fondos convergiendo en TAg6SZ1HhgVVjUaKY1paQoFBUS2JFrg5bT. La firma atribuyó depósitos posteriores de unos $5.5 millones a OKX, $2.8 millones a Binance y $1.4 millones a Gate, señalando que una gran parte pasó por servicios no identificados.
La brecha entre los aproximadamente $16 millones rastreados y los cerca de $2.2 millones congelados hasta ahora significa que la mayoría de los fondos permanecen fuera de la lista negra: parte se encuentra actualmente en exchanges centralizados y gran parte pasó por servicios que AMLBot no pudo identificar. El destino de ese remanente depende de los controles de esas plataformas y de las direcciones adicionales que Tether decida incluir en la lista.
CoinDCX reconoce pérdidas por el barrido de depósitos
Como The Defiant informó previamente, el cofundador de CoinDCX, Sumit Gupta, negó inicialmente una nueva brecha de seguridad, afirmando que las billeteras señaladas eran direcciones antiguas comprometidas en julio de 202.
El investigador on-chain ZachXBT cuestionó esa versión, señalando que la dirección de depósito abreviada como TQKJQ había seguido en uso por un proveedor de liquidez durante 10 meses después del incidente. Indicó que había enviado depósitos de usuarios a la billetera caliente pública actual de CoinDCX tan recientemente como en abril y mayo de 2026, y alegó que $15.8 millones en depósitos de usuarios no fueron contabilizados.
La disputa se centra en una característica estructural de las operaciones de los exchanges: las direcciones de depósito se publican para que los clientes envíen fondos, por lo que una dirección que permanece activa después de un compromiso sigue recibiendo dinero hasta que se retira explícitamente. Esa dinámica es lo que hizo significativa la superación de varios meses entre las direcciones comprometidas y las billeteras activas de CoinDCX.
La declaración posterior de CoinDCX reconoció que los depósitos habían continuado hacia direcciones obsoletas pese a sus advertencias. El exchange dijo que su proceso habitual de "barrido", que mueve los depósitos fuera de esas billeteras para contabilizarlos y protegerlos, había fallado durante un período.
"Esta falla provocó algunas pérdidas operativas, que fueron absorbidas por CoinDCX", dijo el exchange. Agregó que los usuarios afectados fueron reembolsados, manteniendo que sus direcciones centrales y de usuarios actuales no fueron afectadas y que no se comprometieron fondos de billeteras activas.
Más allá de las listas negras, las preguntas abiertas son si el total congelado seguirá aumentando, si OKX, Binance o Gate actúan o comentan sobre los depósitos que AMLBot les atribuyó, y si CoinDCX detalla cuánto duró la falla en su proceso de barrido.
