Hackeo de CoinDCX: el exchange indio confirma una pérdida de 16 millones de dólares días después de hablar de falsa alarma

El hackeo de CoinDCX suma un nuevo capítulo. El exchange con sede en Bombay confirmó que 15,99 millones de USDT fueron drenados de billeteras que había retirado de servicio tras el ataque de 44 millones de dólares sufrido el año pasado. La admisión llega pocos días después de que su CEO calificara las alertas como una falsa alarma. Con este episodio, las pérdidas combinadas de la plataforma rondan los 60 millones de dólares.

La compañía detalló el incidente en una actualización publicada en su blog oficial sobre la actividad en cadena de sus billeteras. Allí reconoce la salida de los fondos y asegura que absorberá el golpe con recursos propios, sin trasladar la pérdida a sus usuarios.

Publicidad

Estabilidad respaldada en Bitcoin

Descubre Dollar on Chain →

De la falsa alarma a la confirmación

El cambio de discurso es lo que más ruido ha generado. Cuando empezaron a circular reportes sobre movimientos sospechosos desde direcciones vinculadas al exchange, CoinDCX respondió en X restando importancia a la situación. La postura oficial era que no había motivo de preocupación.

El investigador en cadena conocido como ZachXBT cuestionó esa versión casi de inmediato. Poco después fue más allá y instó a los clientes a retirar sus fondos de la plataforma, una recomendación poco habitual incluso en su perfil, acostumbrado a destapar robos y fraudes.

Días más tarde, el propio exchange terminó por validar lo esencial de esas advertencias. La cifra, casi 16 millones de dólares en la stablecoin de Tether, no es menor para una plataforma que todavía arrastraba las secuelas del ataque anterior.

Billeteras retiradas, pero no vacías

El detalle técnico que más llama la atención es el origen del drenaje. Según la explicación de CoinDCX, los fondos salieron de billeteras que la empresa había dejado de usar después del hackeo de 44 millones del año pasado. Es decir, direcciones que en teoría ya no formaban parte de su operativa diaria.

Que una billetera esté «retirada» no significa que esté vacía ni que sus claves hayan dejado de ser un riesgo. Si las credenciales asociadas quedaron comprometidas en el primer ataque, o si nunca se migraron por completo los saldos, esas direcciones siguen siendo un blanco. La empresa no ha detallado públicamente cómo se produjo el acceso, por lo que cualquier hipótesis sobre el vector exacto queda, por ahora, en el terreno de la especulación.

Lo que sí resulta evidente es la pregunta que se hacen los usuarios: por qué había todavía casi 16 millones de dólares en direcciones que la propia compañía consideraba fuera de servicio.

Qué implica el hackeo de CoinDCX para sus usuarios

La decisión de absorber la pérdida busca contener el daño reputacional. Para los clientes, en lo inmediato, significa que sus saldos no deberían verse afectados. Es el mismo enfoque que el exchange aplicó tras el incidente anterior, cuando también aseguró que cubriría el faltante con su tesorería.

El problema es de confianza más que de solvencia inmediata. Un primer hackeo puede explicarse como un fallo puntual; un segundo, ligado a la misma infraestructura, abre dudas sobre los controles internos y la gestión de claves. Y la secuencia de negar primero y confirmar después tiende a pesar tanto como la cifra en sí.

En la industria, la transparencia en las primeras horas suele marcar la diferencia. Varios exchanges que sufrieron ataques en los últimos años lograron sostener a su base de usuarios precisamente porque comunicaron rápido, publicaron direcciones afectadas y explicaron los pasos siguientes. El hackeo de CoinDCX muestra el camino contrario: un mensaje inicial tranquilizador que los datos en cadena desmintieron en cuestión de días.

Un mercado bajo la lupa

CoinDCX es uno de los exchanges más conocidos de India, un mercado donde el sector cripto opera bajo una presión fiscal y regulatoria considerable. Un episodio así llega en un momento delicado, porque alimenta los argumentos de quienes reclaman reglas más estrictas de custodia y auditoría para las plataformas locales.

Para los usuarios, el caso deja un recordatorio práctico: la custodia en un exchange implica confiar en procesos que el cliente no puede verificar. Las advertencias de investigadores independientes, como las de ZachXBT en este caso, se han convertido en una señal temprana que muchos inversores siguen de cerca.

La atención ahora se centra en si CoinDCX publicará un análisis forense completo del incidente y en cómo reaccionarán sus clientes en las próximas semanas. Con cerca de 60 millones de dólares perdidos en dos ataques, la plataforma necesita algo más que cubrir el faltante: tendrá que demostrar que el problema de fondo quedó resuelto.