Des enquêteurs blockchain ont publiquement accusé la plateforme d'échange crypto indienne CoinDCX de déformer les circonstances d'un piratage signalé de 16 millions de dollars, alléguant que la version officielle de l'échange ne correspond pas à ce que montrent les données on-chain.

Points clés

• Des enquêteurs blockchain allèguent que la description par CoinDCX du piratage signalé de 16 millions de dollars contredit les preuves des transactions on-chain, selon le rapport de Protos.
• L'accusation de « mensonge » est la caractérisation des enquêteurs, et non une détermination juridique ou réglementaire, et doit être traitée comme une allégation en cours de contestation.
• CoinDCX n'a publiquement reconnu aucune inexactitude dans sa version, et les détails complets de sa réponse aux allégations spécifiques restent non confirmés dans les sources disponibles.

Ce que disent les enquêteurs

L'allégation porte sur des divergences entre les preuves des transactions on-chain et le récit présenté par CoinDCX à ses utilisateurs et au public. Les enquêteurs, dont la méthodologie repose sur le traçage des mouvements de portefeuilles et des horodatages de transactions sur des registres publics auditables, affirment que la description du vol signalé par l'échange ne résiste pas à l'examen du registre on-chain. Ils n'ont pas été identifiés dans les reportages disponibles comme une société nommée unique.

L'investigation on-chain repose sur un principe vérifiable : chaque transaction sur une blockchain publique est enregistrée de manière permanente, horodatée et attribuable à des adresses de portefeuille spécifiques. Lorsqu'une plateforme décrit un incident de sécurité, des analystes indépendants peuvent retracer les sorties de fonds, identifier les portefeuilles de destination et comparer cette piste avec la chronologie et les chiffres de pertes annoncés par l'échange. Une incohérence entre les deux est ce que les enquêteurs semblent ici souligner. Cette dynamique explique également pourquoi l'exactitude des divulgations a un poids pratique pour les clients des plateformes : les utilisateurs dont les actifs sont détenus en garde dépendent des rapports de l'échange elle-même lors d'un incident, laissant le registre public comme un moyen de contrôle indépendant de la version de l'échange.

La version de CoinDCX

Selon les reportages disponibles, CoinDCX n'a publié aucune correction ni rétractation de sa version de l'incident. La réponse de l'échange aux allégations spécifiques des enquêteurs, le cas échéant, n'a pas été confirmée dans les sources consultées pour cet article. Le chiffre de 16 millions de dollars rapporté doit également être traité comme une allégation tant qu'il n'aura pas été vérifié de manière indépendante par une documentation primaire, CoinDCX n'ayant pas publiquement confirmé ce montant exact de pertes.

Ce différend n'est pas la première fois que CoinDCX fait l'objet d'un examen lié à un incident de sécurité. L'échange par ailleurs été confronté à une affaire plus largement médiatisée dans laquelle un employé de CoinDCX a été arrêté en lien avec un vol de 44 millions de dollars. Un ingénieur lié à cet incident plus important a publiquement nié toute implication. Il n'a pas été confirmé par des sources faisant autorité, au moment de la publication, si le différend de 16 millions de dollars constitue un événement distinct ou une réévaluation du même incident.

Questions non résolues

Plusieurs questions importantes restent ouvertes. Il s'agit notamment de l'identité et des antécédents des enquêteurs à l'origine de l'accusation ; des hash de transactions et des adresses de portefeuille spécifiques sur lesquels ils s'appuient ; du texte intégral des déclarations publiques de CoinDCX au sujet du piratage ; et de savoir si les régulateurs ou les forces de l'ordre indiens ont ouvert une enquête liée à l'incident de 16 millions de dollars. Sans ces détails dans le registre public, l'accusation ne peut être évaluée de manière indépendante. Les indicateurs les plus clairs à surveiller sont la publication par les enquêteurs des données de transactions spécifiques sous-tendant leur affirmation, la formulation par CoinDCX d'une réponse substantielle sur le registre on-chain, et la confirmation d'une enquête par une autorité indienne.

La solidité de cette allégation dépend finalement de la capacité des enquêteurs à lier de manière définitive les adresses de portefeuille à l'infrastructure même de CoinDCX, à confirmer la valeur en USD des actifs au moment des mouvements, et à écarter les explications alternatives du schéma on-chain observé. Les débats plus larges sur la façon dont les défaillances de sécurité au niveau des plateformes affectent la valorisation des actifs, comme l'argument de Chamath Palihapitiya selon lequel un piratage majeur pourrait faire tomber Bitcoin à zéro, soulignent pourquoi l'exactitude des divulgations après incident a un poids qui dépasse les plateformes individuelles.

CoinDCX est l'une des plus grandes plateformes centralisées d'Inde et opère sous une attention réglementaire croissante alors que les autorités indiennes s'efforcent de formaliser les cadres de supervision des cryptomonnaies. Le rapport de Protos reste la principale base documentée du différend au moment de la publication, et les lecteurs devraient traiter l'affirmation des enquêteurs comme une allégation en cours d'examen, et non comme une conclusion confirmée.

Avertissement : cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou en investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Faites toujours vos propres recherches avant de prendre des décisions.