El mayor exchange de criptomonedas de India absorbe una pérdida de $16 millones por un fallo en un proceso interno vinculado a una billetera retirada

“Esta billetera pertenece a nuestra antigua infraestructura operativa de billeteras, que se vio comprometida durante el incidente de seguridad que informamos el 19 de julio de 2025, y fue retirada como resultado”, dijo CoinDCX.

La publicación explicó que algunos usuarios continuaron depositando fondos por error en las direcciones retiradas, o en desuso, incluso después de que el intercambio las retirara tras el hackeo de 2025. CoinDCX acreditó las carteras de esos usuarios en el momento en que los fondos llegaron a la billetera retirada.

Un servicio secundario, al que el intercambio llama sweeping, estaba destinado a mover luego los fondos de la dirección retirada a la billetera principal de CoinDCX.

Sin embargo, ese proceso falló durante un período particular, lo que provocó que los depósitos se acumularan en la dirección retirada.

“Esto provocó una pérdida de 15.99 millones de USDT que fue absorbida por la empresa”, decía. La publicación del blog no lo califica como un hackeo y no dice quién estuvo detrás del movimiento irregular de fondos ni cómo sucedió.

CoinDesk se ha puesto en contacto con CoinDCX para preguntar si esto significa que las antiguas direcciones retiradas fueron hackeadas de nuevo.

“Queremos reiterar que todos los fondos de los usuarios permanecen a salvo en billeteras frías seguras y segregadas, protegidas por custodia de múltiples capas y controles de seguridad fuera de línea”, dijo el intercambio. Las billeteras frías se mantienen fuera de línea por diseño.