El intercambio de criptomonedas indio CoinDCX ha negado las acusaciones de un nuevo hackeo por un monto aproximado de $15.8 millones y confirmó que los fondos de los clientes permanecen seguros. El investigador de blockchain ZachXBT desafió las explicaciones de la compañía, afirmando que las direcciones de depósito comprometidas continuaron procesando fondos después del incidente en julio de 2025. El 22 de octubre, CoinDCX emitió un comunicado diciendo que las transacciones estaban vinculadas a direcciones creadas en enero de 2025 y comprometidas en julio de 2025. CoinDCX declaró que las direcciones mencionadas ya no forman parte de su infraestructura activa. Sin embargo, ZachXBT afirmó que al menos una de estas direcciones continuó recibiendo depósitos e interactuando con las billeteras calientes de CoinDCX meses después del incidente anterior. También alegó que alrededor de $15.8 millones en depósitos no fueron contabilizados por el intercambio.
La disputa se intensificó después de que el investigador de blockchain Darcy señalara transacciones por un monto de aproximadamente 15.99 millones de USDT y 5,783.81 TRX en la red TRON, que ocurrieron el 21 de octubre alrededor de las 23:35 UTC+8. Según él, los fondos de direcciones identificadas como direcciones de depósito de CoinDCX y billeteras calientes se movieron a una dirección TRON separada. La transferencia individual más grande, según Darcy, fue de 15,819,002 USDT, y el destinatario, afirmó, distribuyó los fondos a través de varias billeteras, algunas de las cuales finalmente llegaron a direcciones de depósito en Binance, OKX, Gate y otros intercambios a través de direcciones intermediarias. Sin embargo, los hallazgos del investigador no establecen de manera independiente si las transferencias fueron no autorizadas o si las billeteras receptoras pertenecían al atacante.
El CEO de CoinDCX, Sumit Gupta, respondió a las acusaciones, afirmando: "Las billeteras de CoinDCX no fueron comprometidas," y exhortó a los usuarios a no difundir rumores mientras la compañía continúa investigando las transacciones. Según él, las direcciones identificadas a través de Arkham Intelligence pertenecían anteriormente a CoinDCX pero fueron comprometidas durante el ataque de julio de 2025; los atacantes probablemente están reutilizando estas direcciones, lo que él llamó una posible falsa alarma. Gupta informó que el intercambio verificó las direcciones operativas y de clientes actuales y no encontró transferencias desde ellas a las direcciones mencionadas en las acusaciones, refiriéndose a los datos públicos de prueba de reservas.
ZachXBT luego desafió la versión del intercambio, señalando transacciones con la dirección de depósito TQKJQ en la red TRON. Afirmó que esta dirección permaneció en uso por un proveedor de liquidez durante aproximadamente 10 meses después del incidente de julio de 2025, a pesar de que CoinDCX describió las billeteras relacionadas como comprometidas. ZachXBT declaró que la dirección continuó recibiendo depósitos y transferencias de gas hasta abril y mayo de 2026, y los fondos fueron a billeteras identificadas públicamente como billeteras calientes actuales de CoinDCX. También alegó que alrededor de $15.8 millones en depósitos de clientes no fueron contabilizados. Sin embargo, las capturas de pantalla disponibles no establecen de manera independiente la propiedad de cada billetera, el propósito de las transacciones o las pérdidas confirmadas de los clientes; CoinDCX en el momento de la publicación no ha reconciliado públicamente el historial de transacciones específico proporcionado por ZachXBT con su explicación.
Este material se ha preparado exclusivamente con fines informativos y no constituye asesoramiento ni recomendación financiera.
Artículos relacionados
