La plateforme d'échange de cryptomonnaies indienne CoinDCX a confirmé une perte de 15,99 millions d'USDT après l'accumulation de fonds sur une infrastructure de portefeuilles que l'entreprise avait retirée suite à une faille de sécurité en juillet 2025.

La plateforme a indiqué qu'un service de balayage automatisé avait mal fonctionné, permettant à des dépôts envoyés vers d'anciennes adresses d'y rester puis d'être perdus. CoinDCX a précisé que la perte avait été couverte par l'entreprise et n'avait pas affecté les soldes des clients, les retraits, les systèmes de trading actifs ni les portefeuilles existants de la plateforme.

CoinDCX a déclaré avoir détecté des transactions inhabituelles le 21 octobre grâce à la surveillance de la blockchain et à des signalements de la communauté. Son enquête a révélé que l'activité impliquait une ancienne infrastructure de portefeuilles opérationnelle touchée par l'incident de juillet 2025. Un service backend conçu pour transférer les dépôts entrants de ces adresses vers les portefeuilles sécurisés de CoinDCX était resté hors ligne pendant une période, provoquant l'accumulation de fonds dans les anciens portefeuilles. Le parcours de détection a également montré que des observateurs externes on-chain suivaient toujours les adresses retirées, même après que la plateforme les avait sorties de l'usage actif.

L'entreprise a indiqué que le trading, les dépôts et les retraits s'étaient poursuivis normalement. Elle a également précisé que les actifs des utilisateurs restaient détenus dans une garde en portefeuilles froids ségrégée.

CoinDCX a fourni plus de détails dans sa mise à jour officielle : Mise à jour sur l'activité on-chain des portefeuilles.

Les anciennes adresses de dépôt ont continué de recevoir des fonds

CoinDCX a indiqué que certains utilisateurs ont continué d'envoyer des cryptomonnaies vers d'anciennes adresses de dépôt malgré des avis les invitant à mettre à jour leurs informations de dépôt.

La plateforme a décrit son processus de récupération en deux étapes. Lorsque des fonds étaient envoyés vers un ancien portefeuille, l'utilisateur était crédité, puis un service automatisé transférait les actifs vers les principaux portefeuilles sécurisés de CoinDCX. L'incident a démontré les risques liés au maintien de l'accès à une infrastructure de portefeuilles précédemment compromise : si le processus de balayage s'interrompt, les dépôts peuvent rester sur des adresses présentant une exposition de sécurité connue.

Les données on-chain ont soulevé des questions sur le statut des portefeuilles

Des chercheurs blockchain ont interrog la manière dont les portefeuilles les moins actifs étaient utilisés. Selon Bitquery, une adresse détenait environ 15,82 millions de dollars en USDT, tandis que 15,99 millions d'USDT ont été suivis sur 40 portefeuilles Tron associés à CoinDCX. L'enquête de Bitquery a indiqué que l'activité était liée à des dépôts ordinaires jusqu'au jour de l'incident.

Environ 9,63 millions de dollars ont également été tracés sur environ 18 heures vers des adresses liées à Binance, OKX et Gate. CoinDCX n'a pas expliqué publiquement comment un tiers non autorisé a déverrouillé ou déplacé les fonds. Cette explication manquante demeure la principale question en suspens de l'incident, et toute divulgation supplémentaire de la plateforme constitue le détail immédiat à surveiller.

La confirmation est survenue quelques jours après que Sumit Gupta, PDG de CoinDCX, a contesté les premiers rapports concernant la faille. Les adresses signalées appartenaient à une infrastructure compromise en 2025, et Gupta avait qualifié les inquiétudes concernant les adresses nouvellement identifiées de « fausse alerte ». CoinDCX a depuis reconnu avoir continué d'interagir avec ces adresses car elles traitaient toujours ses dépôts. Ce revirement souligne l'écart qui peut exister entre une alerte on-chain initiale et le compte rendu confirmé d'une entreprise sur un incident.