CoinDCX confirma un robo de 16 M$ tras tacharlo de falsa alarma

CoinDCX confirmó que perdió 15,99 millones de USDT, unos 16 millones de dólares, en un ataque a carteras de depósito que había retirado tras su hackeo de julio de 2025. La revelación, publicada en el blog del exchange la madrugada del domingo, desmiente públicamente al cofundador y CEO Sumit Gupta, que días antes había calificado los informes sobre la brecha de "falsa alarma". El exchange explicó que su servicio automatizado de barrido había fallado durante un periodo, dejando los depósitos de los usuarios agrupados en una dirección sin uso que albergaba vulnerabilidades desconocidas.

Por qué importa

El analista onchain ZachXBT señaló las salidas de fondos el miércoles, rastreando 15,99 millones de USDT y 5.783,81 TRX desde una hot wallet de CoinDCX y varias direcciones de depósito hasta una única dirección de Tron, desde donde los fondos se enviaron a Binance, OKX y Gate. Gupta respondió en tres horas afirmando que las carteras de CoinDCX no habían sido "comprometidas", y la cuenta oficial del exchange tachó las afirmaciones de "engañosas". ZachXBT replicó mostrando que una dirección de depósito siguió activa 10 meses después del incidente de 2025 y que barrió fondos hacia la hot wallet actual de CoinDCX tan recientemente como en abril y mayo de 2026, dejando 15,8 millones de dólares en depósitos de usuarios sin contabilizar por el equipo.

La confianza es el activo más escaso aquí. El hackeo de julio de 2025 ya costó a CoinDCX unos 44 millones de dólares, que la policía de Bengaluru atribuyó a hackers que se hacían pasar por reclutadores y engañaron a un ingeniero de software para instalar malware en un portátil de la empresa. El exchange ha admitido ahora que negó públicamente un robo en curso antes de confirmarlo.

Impacto en el mercado

CoinDCX asegura que los fondos de los usuarios permanecen seguros en cold wallets segregadas con custodia multicapa, que la operativa, los depósitos y los retiros continúan con normalidad, y que la pérdida de 16 millones de dólares fue absorbida por la empresa. Pero ZachXBT ha aconsejado a los usuarios retirar todos sus fondos, acusando a los cofundadores de mentir o de una incompetencia negligente, mientras él mismo ayudó a congelar cifras de seis dígitos en cripto robadas para el exchange. Coinbase invirtió en CoinDCX en octubre de 2025 con una valoración de 2.450 millones de dólares, y la mayor plataforma regulada de India afronta ahora una prueba de credibilidad que ningún balance puede cubrir. Vigile los volúmenes de retiro en India y si el daño se extiende al sentimiento en las plataformas locales.