El conocido investigador de cadenas de bloques ZachXBT instó a los usuarios del exchange indio de criptomonedas CoinDCX a retirar su dinero. Acusó a los fundadores del exchange de negar inicialmente una pérdida de unos 16 millones de dólares y admitirla solo más tarde.
«Retiren todos sus fondos de CoinDCX si valoran sus activos», escribió ZachXBT en X. Llamó a sus cofundadores «payasos que dirigen un circo».
Cómo empezó
El 21 de octubre, rastreadores de la cadena de bloques señalaron que unos 15,99 millones de dólares en USDT salieron de una billetera vinculada a CoinDCX. El dinero se dividió y se envió a direcciones de depósito de Binance, OKX y Gate.
El cofundador de CoinDCX, Sumit Gupta, desmintió rápidamente los informes. Dijo que las direcciones eran antiguas, habían sido vulneradas en el hackeo del exchange en julio de 2025 y que ninguna de las billeteras actuales de CoinDCX había sido comprometida. Lo calificó de falsa alarma y pidió a la gente que no difundiera rumores.
Lo que descubrió ZachXBT
ZachXBT dijo que la billetera en cuestión, cuya dirección empieza por «TQKJQ», no estaba abandonada. Según él:
Un proveedor de liquidez siguió usándola durante 10 meses después del hackeo de julio de 2025.
Siguió recibiendo depósitos de usuarios y transfiriéndolos a la billetera caliente pública actual de CoinDCX, incluso en abril y mayo de 2026.
Eso significaba que el equipo de CoinDCX no había contabilizado alrededor de 15,8 millones de dólares en depósitos de usuarios.
La explicación de CoinDCX
Más tarde, CoinDCX publicó una actualización más completa. Dijo lo siguiente:
La billetera fue comprometida en julio de 2025 y posteriormente retirada; se había avisado a los usuarios que no enviaran fondos a esa dirección.
Aun así, algunos usuarios siguieron depositando en la dirección antigua.
Un proceso automático que debía transferir esos depósitos a billeteras seguras dejó de funcionar durante un tiempo, y la empresa no se dio cuenta hasta la mañana en que publicó la actualización.
CoinDCX absorbió las «pérdidas operativas» resultantes y acreditó los depósitos de todos los usuarios afectados.
Los activos de los clientes se guardan en billeteras frías separadas y las operaciones de trading funcionan con normalidad.
El exchange no indicó el importe de la pérdida en dólares.
Por qué está enfadado ZachXBT
ZachXBT dijo que CoinDCX negó el robo tanto en público como en privado antes de confirmar la pérdida. En su opinión, eso significa que el equipo «mintió descaradamente» o fue «negligentemente incompetente». Comparó a CoinDCX con WazirX y BitBNS, otros dos exchanges indios que han tenido problemas de seguridad. También dijo que ayudó a CoinDCX a congelar una cantidad de seis cifras de los fondos robados.
La cuenta de seguimiento en cadena Onchain Lens dijo que los fondos parecen estar moviéndose a través de servicios poco conocidos y plataformas de mezcla. Añadió que el importe sustraído coincide casi exactamente con los depósitos de usuarios que se enviaron a la billetera no rastreada.
Las preguntas que siguen sin respuesta
Los críticos en X quieren respuestas sobre tres puntos:
Cómo un proceso de transferencia fallido pudo provocar pérdidas de entre 15 y 16 millones de dólares
Por qué los usuarios todavía podían enviar dinero a una dirección que supuestamente ya se había retirado
Por qué el exchange no bloqueó automáticamente las direcciones de depósito antiguas
CoinDCX pidió a los usuarios que consultaran únicamente sus canales oficiales para recibir novedades.