Puntos clave de la noticia:
CoinDCX confirmó una pérdida de 15,99 millones de USDT después de que fallara un proceso automatizado encargado de transferir depósitos.
La wallet afectada pertenecía a la infraestructura comprometida durante un hackeo de julio de 2025, que provocó pérdidas de aproximadamente $44 millones.
El exchange asumirá la totalidad de la pérdida y asegura que los fondos de sus usuarios están protegidos en billeteras frías.
CoinDCX, el exchange cripto mas grande de India por volumen de operaciones, confirmó una pérdida de 15,99 millones de USDT debido a un fallo interno que impidió transferir depósitos desde una wallet retirada de su infraestructura.
La dirección afectada había sido comprometida durante un ataque informático de julio de 2025, cuando la plataforma sufrió pérdidas cercanas a $44 millones. Aunque CoinDCX dejó de utilizarla como parte de su infraestructura operativa, algunos usuarios continuaron enviando fondos a esa dirección.
La compañía explicó que los depósitos recibidos en las direcciones antiguas seguían acreditándose automáticamente en las cuentas de los clientes. Un servicio adicional debía trasladar posteriormente esos activos a las billeteras operativas del exchange.
CoinDCX confirma un fallo en la transferencia automática de depósitos
El sistema encargado de transferir los fondos, conocido como sweeping, dejó de funcionar correctamente durante un período determinado. Como consecuencia, los depósitos se acumularon en una dirección que ya había sido retirada.
La actividad llamó la atención de investigadores blockchain, que detectaron salidas sospechosas por aproximadamente $16 millones desde direcciones vinculadas a CoinDCX.
Inicialmente, el CEO del exchange, Sumit Gupta, rechazó las advertencias y las calificó como una falsa alarma. La empresa sostuvo que las direcciones señaladas eran antiguas y habían dejado de utilizarse después del incidente de seguridad de 2025.
Sin embargo, el investigador on-chain ZachXBT señaló que una de esas direcciones, identificada como TQKJQ, todavía había recibido depósitos que posteriormente fueron transferidos a la wallet operativa del exchange durante abril y mayo de 2026.
Tras revisar lo ocurrido, CoinDCX reconoció que el fallo del servicio había provocado una pérdida de 15,99 millones de USDT, que será asumida íntegramente por la compañía.
El exchange asegura que los fondos de sus usuarios están protegidos
CoinDCX aclaró que las pérdidas no afectarán los saldos de sus clientes, ya que los depósitos habían sido acreditados en sus cuentas antes de que se produjera el incidente.
La empresa aseguró que los fondos de los usuarios están en billeteras frías segregadas, protegidas mediante sistemas de custodia y controles de seguridad que funcionan sin conexión a internet.
En el comunicado no se identificó a los responsables de los movimientos irregulares ni se explica cómo se retiraron los activos de la dirección afectada. Tampoco se clasificó este episodio como un nuevo hackeo.
CoinDCX reconoció que podría haber comunicado el problema con mayor rapidez, pero afirmó que necesitaba completar una revisión de su infraestructura para reconstruir la secuencia de los hechos antes de publicar sus conclusiones.
