Hackean una wallet vinculada al exchange CoinCDX por más de 15 millones de dólares; el operador del mercado niega las acusaciones
- CoinCDX negó haber sido hackeado, pero los investigadores rastrearon las salidas a sus antiguas billeteras calientes.
- Se movieron 15,99 millones de dólares en USDT y fondos adicionales en TRX a través de una antigua billetera caliente, comprometida en el hackeo de julio de 2025.
- Los datos on-chain muestran que CoinCDX interactuó con la billetera, y esta aún recibía fondos de usuarios incluso después del exploit de 2025.
Los datos on-chain mostraron transacciones sospechosas desde una billetera vinculada al exchange CoinCDX. Se movieron más de 15 millones de dólares en stablecoins desde la billetera, la cual fue expuesta en un ataque anterior en 2025.
El exchange indio de criptomonedas CoinCDX está en medio de una investigación por robo. Los datos on-chain vincularon una repentina salida de fondos desde una billetera que anteriormente se sabía pertenecía al exchange.
El exchange niega que la billetera esté actualmente bajo su control, alegando que fue marcada erróneamente en Arkham Intelligence.
‘Las direcciones etiquetadas por Arkham pertenecían a CoinDCX antes del último hackeo, es decir, julio de 2025. Estas direcciones fueron generadas en enero de 2025 y fueron comprometidas en el hackeo anterior de julio de 2025. Los hackers parecen estar reutilizando las direcciones de las antiguas billeteras, lo que parece ser una falsa alarma.', explicó en X el cofundador Sumit Gupta.
Las transferencias de billetera se registraron tarde el 21 de octubre, moviendo $15.99M en USDT y 5,783.81 TRX. Los fondos fueron enviados a una dirección intermediaria, que luego fue vaciada, con parte del USDT llegando a las billeteras calientes de Binance, así como a OKX y Gate.
La billetera CoinCDX aún se utilizaba en protocolos DeFi
Aunque CoinCDX negó usar la billetera o controlarla, la dirección seguía activa mucho después de la explotación de 2025.
El investigador on-chain ZachXBT señaló que la billetera aún se ha utilizado como un proveedor de liquidez, mientras también limpiaba los depósitos de usuarios. Además, ZachXBT señaló que CoinCDX aún debe rendir cuentas por aproximadamente $15.8M en fondos de usuarios no contabilizados en una prueba transparente de reservas.
Como Cryptopolitan previamente informó, CoinCDX ha sido señalada como un exchange utilizado para lavado de fraude. En 2025, el exchange también sufrió un hackeo que alcanzó hasta $44M.
El reciente movimiento de fondos puede no representar otro robo de billetera, sino mostrar que los usuarios de CoinCDX aún depositaron en la billetera durante al menos 10 meses después del hackeo de 2025. ZachXBT también descubrió que las billeteras calientes actuales enviaban gas a la dirección comprometida tan tarde como abril de 2026.
CoinCDX es un exchange relativamente pequeño, con $1.15M en el volumen diario durante las últimas 24 horas. El par más activo del exchange es entre fiat y USDT, con una oferta limitada de activos. El exchange se considera inherentemente arriesgado, pero ahora hay más dudas sobre si el operador del mercado pudo haber fallado en proteger los fondos de los usuarios, permitiendo que los depósitos reabastecieran una billetera ya comprometida.
¿Se pueden rescatar los fondos de CoinCDX?
En un movimiento inusual, los fondos de CoinCDX fueron trasladados a exchanges centralizados. La mayoría de los fondos también estaban en USDT, lo que significa que Tether o los exchanges podrían congelar y revertir la pérdida, pero eso depende de que CoinCDX confirme la vulnerabilidad.
Los movimientos de fondos desde la billetera del atacante también repitieron el hackeo anterior de CoinCDX, donde los fondos fueron lavados a través de mercados centralizados.
Actualmente, se sospecha que CoinCDX tiene prácticas de seguridad deficientes y que realmente está reutilizando su billeteras comprometidas, sin proporcionar pruebas suficientes de la seguridad de los fondos de los usuarios. CoinCDX volvió a emitir un comunicado en el que afirmaba no haber interactuado con esas billeteras, contradiciendo la evidencia on-chain.
La exposición de CoinCDX es un evento relativamente raro, ya que la mayoría de los ataques informáticos tienen como objetivo protocolos descentralizados. La supuesta vulnerabilidad contra CoinCDX se produce en un momento en que los usuarios de criptomonedas son cada vez más cautelosos ante los hackeos y las exposiciones accidentales, incluidas las claves privadas comprometidas a través de Railway y los posibles efectos de las nuevas vulnerabilidades de PHP.
El exploit de CoinCDX aún no se comprende del todo, pero si el exchange desvió los fondos de los usuarios a una dirección comprometida, esto socavaría aún más la confianza en el depósito de criptomonedas en las billeteras de los exchanges.
Las investigaciones on-chain encontraron enlaces adicionales entre las billeteras del hacker y las direcciones utilizadas por CoinCDX, según lo señaló @DarcyAri, la cuenta que detectó primero las transferencias sospechosas.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
