Hackers roban 44 millones de dólares en cripto a la exchange india CoinDCX
La plataforma asegura que los fondos de sus 16 millones de usuarios no fueron afectados. El ataque se produjo a través de una cuenta operativa interna. La empresa colabora con autoridades y ofrece recompensa por recuperar los activos.
«El incidente fue contenido rápidamente»
El CEO de CoinDCX, Sumit Gupta, confirmó en X que los hackers accedieron a una cuenta «usada solo para provisionar liquidez» en una exchange asociada. Los fondos robados —equivalentes a 4,443 Ethereum y 155,830 Solana— permanecen inactivos. «La exposición se limita a esta cuenta y la asumimos con nuestras reservas», afirmó.
Detalles del ataque
El investigador ZachXBT reveló que los 44,2 millones de dólares fueron drenados mediante puentes Solana-Ethereum. El atacante recibió fondos iniciales a través de Tornado Cash, un mezclador de criptomonedas. CoinDCX colabora con CERT-In (el equipo de respuesta a emergencias informáticas de India) y otras exchanges para rastrear el dinero.
Medidas de recuperación
La empresa lanzó un «programa de recompensa» que ofrece hasta el 25% de los fondos recuperados a quien ayude a identificarlos. «Lo crucial es atrapar a los atacantes para que esto no vuelva a ocurrir», declaró Gupta. La exchange, registrada ante la Unidad de Inteligencia Financiera india, maneja más de 500 activos digitales.
Un año después del mega hackeo a WazirX
En julio de 2024, la exchange WazirX perdió 230 millones de dólares en un ciberataque similar, aunque no hay indicios de conexión entre ambos casos. India, con una creciente adopción de cripto, ha reforzado su marco regulatorio tras incidentes previos.
El rastro digital de los criptodelincuentes
La eficacia de la investigación dependerá de rastrear los fondos inactivos. CoinDCX insiste en que la seguridad de los usuarios no se vio comprometida, pero el caso reaviva debates sobre la protección de activos digitales en exchanges centralizadas.