La bourse indienne CoinDCX a déclaré avoir absorbé une perte de 15,99 millions de dollars après qu'un processus interne défaillant a permis à des dépôts de clients de s'accumuler dans un portefeuille de crypto-monnaies retiré, lié au piratage de 44 millions de dollars subi par la plateforme en juillet 2025.

Selon la bourse, certains utilisateurs ont continué d'envoyer des fonds vers les anciennes adresses de dépôt malgré les consignes d'utiliser les portefeuilles mis à jour. Un service automatisé chargé de transférer les dépôts égarés vers les portefeuilles principaux de CoinDCX est tombé en panne pendant une durée indéterminée, ce qui a entraîné la perte. Les services de balayage comme celui qui est tombé en panne constituent une infrastructure interne routinely pour les opérations de trésorerie des bourses, et cet épisode montre comment une seule défaillance silencieuse dans cette couche peut transformer des dépôts résiduels en un coup direct au bilan d'un opérateur.

L'entreprise a souligné que l'infrastructure en service n'avait pas été touchée, indiquant que ses portefeuilles actifs, ses systèmes de trading et les soldes des clients n'avaient pas été affectés, et que les fonds des utilisateurs restaient protégés dans des portefeuilles froids ségrégés. Cette distinction est importante : la perte a été inscrite au bilan de la bourse elle-même plutôt que sur les comptes individuels des clients.

Cette divulgation fait suite à des dénis initiaux concernant des sorties de fonds suspectes signalées par des enquêteurs blockchain. L'enquêteur on-chain ZachXBT, parmi les premiers à avoir signalé le piratage de juillet 2025, avait publiquement mis en doute la version de la bourse concernant l'activité impliquant les adresses retirées. Le directeur général de CoinDCX, Sumit Gupta, avait initialement décrit ces rapports comme une fausse alerte.

CoinDCX, fondée en2018 par Sumit Gupta et Neeraj Khandelwal, figure parmi les plus grandes bourses de crypto-monnaies d'Inde. En juillet 2025, environ 44 millions de dollars avaient été dérobés à l'un de ses comptes internes utilisés pour la fourniture de liquidités. À l'époque, l'entreprise avait indiqué que les portefeuilles des clients n'étaient pas affectés et qu'elle supporterait la perte sur sa propre trésorerie. Au total, le piratage et la défaillance du service de balayage des dépôts signifient que la bourse a désormais supporté près de 60 millions de dollars de pertes sur ces deux épisodes.

L'incident met en évidence les risques opérationnels et de sécurité liés à la gestion d'infrastructures de portefeuilles héritées, même après que les adresses ont été retirées à la suite d'un piratage. La mise hors service des adresses exposées ne constitue qu'une partie du travail après une exploitation majeure ; les fonds qui continuent d'arriver sur des points de terminaison retirés doivent encore être interceptés et traités, et la propre divulgation de CoinDCX montre le coût de la négligence de cette étape. La bourse a déclaré qu'elle renforcerait la surveillance et les contrôles autour de ses systèmes obsolètes — jusqu'ici sa principale mesure concrète, étant donné qu'elle n'a pas précisé combien de temps le service de balayage était hors service.