CoinDCX niega nuevas acusaciones de hackeo ante dudas sobre transacciones en TRON
El exchange indio de criptomonedas CoinDCX rechazó las acusaciones de haber sufrido otra brecha de seguridad que habría afectado a casi 16 millones de dólares en activos digitales. La negativa ha generado el escrutinio del investigador de blockchain ZachXBT, quien sostiene que los registros de transacciones plantean preguntas sin respuesta sobre las wallets vinculadas al exchange.
Destacados
- CoinDCX niega una nueva brecha de seguridad de 15,8 millones de dólares.
- ZachXBT cuestiona las afirmaciones sobre wallets inactivas.
- Las pérdidas de los clientes no han sido confirmadas de forma independiente.
Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.
CoinDCX afirmó el 22 de octubre que las direcciones en cuestión fueron comprometidas durante el incidente de seguridad de julio de 2025 y ya no forman parte de su infraestructura activa, informa Crypto.News. La empresa sostiene que los activos de sus clientes siguen seguros, mientras que aún no hay confirmación independiente de una nueva brecha o pérdidas financieras.
Transferencias sospechosas desatan nuevas acusaciones
La controversia comenzó cuando el investigador de blockchain Darcy detectó actividad inusual relacionada con aproximadamente 15,99 millones de USDT y 5.783,81 TRX en la red TRON. Las transacciones señaladas el 21 de octubre incluyeron una transferencia de 15.819.002 USDT a una dirección externa, seguida de movimientos a través de varias otras wallets.
Darcy sugirió que parte de los fondos acabó llegando a direcciones asociadas con Binance, OKX y Gate. Sin embargo, los registros de transacciones de blockchain por sí solos no permiten determinar si las transferencias fueron no autorizadas ni identificar a los propietarios finales de las wallets receptoras. Ninguna investigación independiente ha confirmado que la actividad corresponda a otro robo.
La explicación de CoinDCX, bajo escrutinio
El cofundador y director ejecutivo de CoinDCX, Sumit Gupta, negó que las wallets actuales del exchange hubieran sido vulneradas. Afirmó que las direcciones señaladas por los investigadores se originaron en enero de 2025 y fueron comprometidas durante el ataque de julio, lo que sugiere que su reutilización posterior pudo haber generado alertas engañosas.
ZachXBT cuestionó esa versión y señaló una dirección de depósito de TRON identificada como TQKJQ. Afirmó que esta siguió recibiendo depósitos e interactuando con wallets asociadas a CoinDCX hasta abril y mayo de 2026, meses después de la brecha anterior. El investigador también cuestionó si se habían contabilizado adecuadamente aproximadamente 15,8 millones de dólares en depósitos de clientes.
La brecha anterior plantea dudas sobre las medidas de seguridad
La discrepancia se produce después de que CoinDCX perdiera aproximadamente 44 millones de dólares en un ataque en julio de 2025 contra una cuenta interna de liquidez. El exchange afirmó que los sistemas de custodia de los clientes no se vieron afectados y se comprometió a cubrir las pérdidas con fondos de la empresa. Posteriormente, anunció una recompensa por la recuperación de fondos de hasta el 25% de los activos recuperados, con un límite de 11 millones de dólares.
CoinDCX también había creado un fondo de protección al cliente en agosto de 2024, con una asignación inicial de aproximadamente 6 millones de dólares y el compromiso de destinar parte de sus ingresos de corretaje a la iniciativa. Estas medidas se adoptaron tras la creciente preocupación por la seguridad de los exchanges a raíz de la brecha de WazirX, que supuso pérdidas de 230 millones de dólares.
La última disputa pone de relieve lo difícil que es determinar si las transferencias sospechosas en blockchain corresponden a activos robados, transacciones legítimas o actividad relacionada con direcciones comprometidas anteriormente. CoinDCX ha prometido ofrecer más aclaraciones, pero las preguntas sobre la titularidad de las wallets y el historial de transacciones siguen sin resolverse. Una conciliación detallada de las transferencias cuestionadas será importante para evaluar la explicación de la empresa y mantener la confianza de los clientes.
También informamos de que la industria cripto perdió más de 766 millones de dólares por hackeos en septiembre.
- Forex
- Crypto