CoinDCX negó haber sufrido un nuevo hackeo después de que un investigador de seguridad reportara movimientos por cerca de 15,99 millones de USDT desde direcciones etiquetadas con el nombre del exchange. Sumit Gupta, cofundador de la plataforma, afirmó que se trata de wallets antiguas comprometidas en el ataque de julio de 2025.

La alerta por USDT reactivó las dudas

La advertencia se difundió el 22 de octubre de 2026, cuando Darcy, director de marketing de la firma de seguridad Salus, describió salidas desde una hot wallet señalada como perteneciente a CoinDCX y varias direcciones de depósito. Según su publicación, los fondos salieron la noche del 21 de octubre, en horario UTC+8, y terminaron en una sola dirección en la red TRON.

El rastreo atribuido a Darcy incluyó aproximadamente 15,99 millones de USDT y 5.783,81 TRX. La transferencia más grande habría sido de cerca de 15,82 millones de USDT. Por la magnitud del movimiento, la alerta fue presentada como un posible incidente de 16 millones de dólares, aunque esa lectura no prueba por sí sola que las direcciones siguieran bajo control de CoinDCX.

Darcy también sostuvo que la dirección receptora fraccionó luego los fondos y los movió hacia varias wallets. Según ese seguimiento, parte del recorrido llegó a direcciones de depósito en Binance, OKX, Gate y otros exchanges. Ese trayecto describe el rastro observado en la cadena, pero no determina quién controlaba las direcciones en el momento de las transferencias.

Gupta vincula las wallets con el ataque de 2025

Gupta respondió menos de tres horas después de la alerta y rechazó que hubiera una nueva brecha. «Gracias por señalarlo, pero esto es incorrecto y las wallets de CoinDCX no han sido comprometidas. Por favor, no difundan rumores», escribió, según el reporte citado en la cobertura original.

El cofundador dijo que Arkham había etiquetado esas direcciones como pertenecientes a CoinDCX, pero precisó que fueron creadas en enero de 2025. De acuerdo con su versión, los atacantes las comprometieron durante el incidente de julio de ese mismo año y ahora parecen estar reutilizándolas. Bajo esa lectura, la alerta reciente no implicaría una intrusión nueva.

Gupta añadió que el equipo revisó las direcciones centrales y las de los usuarios que CoinDCX usa actualmente, y aseguró que ninguna había enviado fondos a las direcciones señaladas por Darcy. También dijo que el exchange publica sus direcciones en su página de prueba de reservas, conocida como PoR, aunque esa referencia no resuelve por sí sola si una wallet sigue bajo control operativo.

El antecedente de julio sigue pesando

La controversia aparece después del ataque de julio de 2025, que según la información divulgada dejó pérdidas de alrededor de 44,2 millones de dólares para CoinDCX. El reporte oficial de la empresa identificó el incidente del 19 de julio de 2025 y señaló que fue comprometida una cuenta operativa interna usada exclusivamente para proporcionar liquidez en un exchange asociado. En ese momento, Gupta sostuvo que los fondos de los clientes permanecieron a salvo.

CoinDCX continúa investigando y Gupta dijo que las cuentas oficiales del exchange compartirán más detalles próximamente. Hasta entonces, la versión de la empresa es que no hubo una nueva vulneración de sus wallets actuales y que las direcciones señaladas corresponden al episodio de 2025.