CoinCDX niega el hack mientras los investigadores rastrean las salidas hacia antiguos hot wallets

Los datos on-chain mostraron transacciones sospechosas desde una billetera vinculada al exchange CoinCDX. Se movieron más de 15 millones de dólares en stablecoins desde la billetera, la cual fue expuesta en un ataque anterior en 2025. 

El exchange indio de criptomonedas CoinCDX está en medio de una investigación por robo. Los datos on-chain vincularon una repentina salida de fondos desde una billetera que anteriormente se sabía pertenecía al exchange. 

El exchange niega que la billetera esté actualmente bajo su control, alegando que fue marcada erróneamente en Arkham Intelligence. 

‘Las direcciones etiquetadas por Arkham pertenecían a CoinDCX antes del último hackeo, es decir, julio de 2025. Estas direcciones fueron generadas en enero de 2025 y fueron comprometidas en el hackeo anterior de julio de 2025. Los hackers parecen estar reutilizando las direcciones de las antiguas billeteras, lo que parece ser una falsa alarma.', explicó en X el cofundador Sumit Gupta.

Las transferencias de billetera se registraron tarde el 21 de octubre, moviendo $15.99M en USDT y 5,783.81 TRX. Los fondos fueron enviados a una dirección intermediaria, que luego fue vaciada, con parte del USDT llegando a las billeteras calientes de Binance, así como a OKX y Gate. 

La billetera CoinCDX aún se utilizaba en protocolos DeFi

Aunque CoinCDX negó usar la billetera o controlarla, la dirección seguía activa mucho después de la explotación de 2025. 

El investigador on-chain ZachXBT señaló que la billetera aún se ha utilizado como un proveedor de liquidez, mientras también limpiaba los depósitos de usuarios. Además, ZachXBT señaló que CoinCDX aún debe rendir cuentas por aproximadamente $15.8M en fondos de usuarios no contabilizados en una prueba transparente de reservas. 

Como Cryptopolitan previamente informó, CoinCDX ha sido señalada como un exchange utilizado para lavado de fraude. En 2025, el exchange también sufrió un hackeo que alcanzó hasta $44M. 

El reciente movimiento de fondos puede no representar otro robo de billetera, sino mostrar que los usuarios de CoinCDX aún depositaron en la billetera durante al menos 10 meses después del hackeo de 2025. ZachXBT también descubrió que las billeteras calientes actuales enviaban gas a la dirección comprometida tan tarde como abril de 2026.

CoinCDX es un exchange relativamente pequeño, con $1.15M en el volumen diario durante las últimas 24 horas. El par más activo del exchange es entre fiat y USDT, con una oferta limitada de activos. El exchange se considera inherentemente arriesgado, pero ahora hay más dudas sobre si el operador del mercado pudo haber fallado en proteger los fondos de los usuarios, permitiendo que los depósitos reabastecieran una billetera ya comprometida. 

¿Se pueden rescatar los fondos de CoinCDX?

En un movimiento inusual, los fondos de CoinCDX fueron trasladados a exchanges centralizados. La mayoría de los fondos también estaban en USDT, lo que significa que Tether o los exchanges podrían congelar y revertir la pérdida, pero eso depende de que CoinCDX confirme la vulnerabilidad. 

Los movimientos de fondos desde la billetera del atacante también repitieron el hackeo anterior de CoinCDX, donde los fondos fueron lavados a través de mercados centralizados. 

Actualmente, se sospecha que CoinCDX tiene prácticas de seguridad deficientes y que realmente está reutilizando su billeteras comprometidas, sin proporcionar pruebas suficientes de la seguridad de los fondos de los usuarios. CoinCDX volvió a emitir un comunicado en el que afirmaba no haber interactuado con esas billeteras, contradiciendo la evidencia on-chain. 

La exposición de CoinCDX es un evento relativamente raro, ya que la mayoría de los ataques informáticos tienen como objetivo protocolos descentralizados. La supuesta vulnerabilidad contra CoinCDX se produce en un momento en que los usuarios de criptomonedas son cada vez más cautelosos ante los hackeos y las exposiciones accidentales, incluidas las claves privadas comprometidas a través de Railway y los posibles efectos de las nuevas vulnerabilidades de PHP. 

El exploit de CoinCDX aún no se comprende del todo, pero si el exchange desvió los fondos de los usuarios a una dirección comprometida, esto socavaría aún más la confianza en el depósito de criptomonedas en las billeteras de los exchanges.

Las investigaciones on-chain encontraron enlaces adicionales entre las billeteras del hacker y las direcciones utilizadas por CoinCDX, según lo señaló @DarcyAri, la cuenta que detectó primero las transferencias sospechosas. 

No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.