CoinDCX reconnaît une perte de 16 millions de dollars qu'il qualifiait de fausse alerte
La plateforme d'échange de cryptomonnaies indienne CoinDCX a reconnu avoir perdu 15,99 millions d'USDT, environ 16 millions de dollars, sur des portefeuilles de dépôt qu'elle n'utilisait plus. L'aveu est arrivé le 25 octobre dans un billet de blog, trois jours après que son patron a qualifié les informations sur le vol de « fausse alerte ».
La plateforme affirme couvrir elle-même la perte et assure que les soldes des clients dans les portefeuilles froids n'ont pas été touchés. L'affaire concerne pourtant tous ceux qui gardent des cryptos sur une plateforme : la première réaction publique a été un démenti, et l'argent provenait d'une adresse vers laquelle des clients envoyaient encore des dépôts.
Du démenti à l'aveu
Le 22 octobre, l'enquêteur blockchain Darcy, cofondateur de FlashRescue, a signalé la sortie d'environ 15,99 millions d'USDT et de 5 783,81 TRX de portefeuilles liés à CoinDCX sur le réseau Tron. Moins de trois heures plus tard, le PDG Sumit Gupta a répondu sur X que l'information était fausse : les adresses avaient été compromises dès juillet 2025, aucun fonds n'avait quitté les portefeuilles actuels, et l'alerte ressemblait à une « fausse alerte ». Le compte officiel de la plateforme a qualifié ces affirmations de « trompeuses ».
L'enquêteur on-chain ZachXBT a contesté l'idée que ces portefeuilles étaient retirés. Selon lui, l'une des adresses de dépôt a été utilisée par un fournisseur de liquidité pendant une dizaine de mois après le piratage de juillet, et a transféré des dépôts d'utilisateurs vers le portefeuille chaud actuel de CoinDCX encore en avril et mai 2026. Il a conseillé aux utilisateurs de retirer leurs fonds de la plateforme.
Dans son billet du 25 octobre, CoinDCX explique avoir détecté le 21 octobre une activité inhabituelle qui « avait touché notre ancienne infrastructure de portefeuilles, désaffectée, qui présentait des vulnérabilités inconnues ». Son service automatique qui vide les adresses de dépôt était tombé en panne pendant un temps, si bien que les dépôts se sont accumulés sur une adresse que la plateforme n'utilisait plus. « Cela a entraîné une perte de 15,99 millions d'USDT, absorbée par l'entreprise », indique le billet.
Où est parti l'argent de CoinDCX
Selon une analyse de Bitquery citée par crypto.news, 88 dépôts totalisant environ 15,82 millions d'USDT s'étaient accumulés dans un seul portefeuille. En 18 heures, environ 9,63 millions de dollars sont passés par des portefeuilles intermédiaires vers des adresses de dépôt liées à OKX, Binance et Gate. Tether a gelé environ 2,21 millions de dollars sur neuf portefeuilles le 22 octobre.
CoinDCX n'a pas dit comment l'attaquant a obtenu les clés privées, quand le service a cessé de fonctionner ni si des fonds ont été récupérés. Sa déclaration ne précise pas non plus si les autorités indiennes, comme la cellule de renseignement financier ou le CERT-In, ont été prévenues. Un représentant de l'entreprise a renvoyé les journalistes au billet de blog sans répondre aux questions, rapporte The Block.
Deuxième perte en 15 mois
En juillet 2025, la même plateforme avait perdu environ 44 millions de dollars. La police de Bangalore a ensuite indiqué que des pirates se faisant passer pour des recruteurs avaient poussé un ingénieur de CoinDCX à installer un logiciel malveillant qui leur a ouvert l'accès aux systèmes internes. Les portefeuilles vidés ce mois-ci sont ceux que la plateforme dit avoir retirés après ce piratage.
Pour les clients, la leçon pratique tient au mécanisme. Certains continuaient d'envoyer de l'argent à l'ancienne adresse alors que la plateforme leur avait demandé d'en changer. Avant chaque virement, copiez l'adresse de dépôt dans l'application ou sur le site de la plateforme au moment même, et non depuis votre historique ou un ancien contact enregistré. Les cryptos laissées sur une plateforme dépendent de la façon dont elle gère ses portefeuilles, l'épargne que vous ne tradez pas est donc plus sûre dans un portefeuille dont vous détenez vous-même les clés. Le trading, les dépôts et les retraits sur CoinDCX ont continué pendant tout ce temps, et la plateforme dit vouloir renforcer la surveillance de ses anciens portefeuilles.
