Desde finales de octubre de 2026, alrededor del cambiador ComCash — que operaba bajo la etiqueta de servicio anónimo sin KYC — se viene desarrollando una historia con hackeo, publicación de archivos de clientes y cambio de dominios. El hilo original en BitcoinTalk empezó como un anuncio normal del servicio, pero la segunda página se convirtió en un análisis del incidente.

Qué pasó

Según el usuario examplens, que escribió el 30 de octubre, la web del cambiador fue modificada por terceros: en las páginas aparecieron textos sobre el cierre del servicio y el cese de admisión de solicitudes, y los datos de los clientes se publicaron al descubierto en un foro hacker. El usuario hugeblack acotó la ventana del incidente — la noche del 29 al 30 de octubre. Para entonces, los dominios comcash.exchange y comcash.cc ya no funcionaban como siempre, y el anuncio en el foro había sido editado, con los enlaces cambiados. examplens señaló aparte que los servidores no se apagaron del todo: los archivos seguían accesibles por direcciones directas, incluido un volcado de la base de clientes en formato CSV, un archivo con el código fuente, un manual en PDF para operadores y un archivo de texto con correspondencia.

Qué ven ahora los visitantes

Una comprobación a la hora de escribir esto muestra que comcash.cc y comcash.exchange ya no sirven al cambiador, sino una página modificada con un titular de burla sobre el tipo de cambio, una lista de datos personales de los administradores y enlaces para descargar precisamente esos archivos (dentro se anuncian 510 filas de 32.170 del volcado de clientes). El dominio comcash.dev responde con un error 403. Según RDAP, comcash.cc se registró el 10 de octubre de 2025 a través de NameSilo, lo sirven los nameservers de Cloudflare, está en estado pendingTransfer y el último cambio de registro se registró el 30 de octubre de 2026 a la 01:00 UTC — o sea, justo en la noche del incidente.

La reacción del equipo

El 22 de octubre, un representante del servicio anunció su vuelta al foro y luego, durante un mes, publicó posts largos y descriptivos sobre nada en particular. En bits.media se nota un detalle: un montón de mensajes del representante fueron editados el 31 de octubre entre las 00:02 y las 00:05, hora de Moscú. La posición oficial la transmitió el 2 de noviembre el usuario icopress, el manager de la campaña de firmas, que la recibió del dueño. En el comunicado se dice que el proyecto sufrió un ataque, que los datos de los clientes no se entregaron a terceros y que todo lo que circula ahora está comprometido y no se corresponde con la realidad; el único canal fiable de comunicación señalado es BitcoinTalk. El primer post del anuncio, por su parte, fue editado el 2 de noviembre a las 14:59, y los enlaces se cambiaron a unos supuestos "Web 1" y "Web 2" más un mirror Tor.

Qué discuten los participantes

El usuario AakZaki llamó la atención sobre que en el anuncio y en las firmas de la campaña siguen figurando comcash.exchange y comcash.cc, mientras que en el propio anuncio ya figuran comcash.dev y comcash.app. También comparó las páginas: los dominios viejos no tienen favicon, los nuevos sí, y el logo de los viejos lleva una letra de más, lo que parece una modificación ajena. El usuario icopress confirmó que está a la espera de la decisión del equipo y que con la campaña en sí todo está bien. El usuario zasad@ pidió esperar a los anuncios oficiales y observó que el servicio no pedía nombres completos, teléfonos ni correos, así que parte de los datos podría venir de otra fuente o simplemente estar generada.

Sin embargo, en el documento publicado sí hay teléfonos y datos de tarjetas bancarias recogidos en operaciones con rublos, y las direcciones de correo podrían haberse conservado del registro y de las notificaciones por solicitudes. El usuario joniboini reconoció que le da mal rollo bajarse archivos dejados por el hacker, pero señaló que en los servicios de instant swap normalmente no se recopilan datos tan detallados.

Un hilo aparte en bits.media

El 30 de octubre, el usuario AntiScam afirmó que Secrex.io, ComCash.cc, Roboex.cc y Barbados-Exchange.com no son cuatro cambiadores distintos, sino un único proyecto con equipo, servidor y monederos compartidos, y que él mismo encontró sus datos en el volcado publicado. El moderador Helber primero mandó el mensaje al flamewar por no estar probado, luego el tema obtuvo un estatus aparte, y más tarde el titular del anuncio del cambiador se cambió a "Genera preocupaciones". El usuario ArtMaggn citó un post de los foros hacker Ex***t y x** donde cierto nick afirmaba haber publicado datos de usuarios y dueños de Comedy Cash, Barbados Exchange y ComCash, haber doxeado a ocho personas implicadas, haber filtrado el código fuente de varios cambiadores a la vez y haber colgado un manual para operadores que menciona vínculos entre los servicios. Helber, por su parte, no se apresura a confirmar las conclusiones y deja caer que parte de la información podría haber salido a la luz durante el blanqueo de fondos, no durante un cambio normal. También apuntó que el hecho de que varios sitios usen el mismo motor no demuestra por sí solo que tengan el mismo dueño.

Ahora mismo ninguno de los dominios viejos atiende cambios, las direcciones oficiales han sido sustituidas y las páginas públicas contienen datos personales ajenos — no merece la pena rebuscar ni reenviar esos archivos, es un riesgo aparte también para quien los abre.