CoinDCX confirme une perte de 16 millions de dollars quelques jours après que son PDG a parlé d'une « fausse alerte »
Points clés
- •CoinDCX a confirmé la perte de 15,99 millions d'USDT, soit environ 16 millions de dollars, depuis des adresses de portefeuilles mises hors service après un piratage en juillet 2025.
- •Le PDG avait initialement décrit l'activité on-chain suspecte comme une fausse alerte, avant que l'entreprise ne révèle le vol et indique avoir absorbé la perte.
- •Les fonds ont transité sur le réseau Tron le 21 octobre après qu'un système automatisé n'a pas réussi à transférer les dépôts résiduels des clients depuis les adresses retirées vers des portefeuilles actifs.
- •En s'ajoutant à la compromission de serveur d'environ 44 millions de dollars en juillet 2025, les pertes cumulées de la plateforme liées aux deux incidents approchent 60 millions de dollars.
- •L'enquêteur on-chain ZachXBT a publiquement contesté le déni initial de la plateforme et exhorté les utilisateurs à retirer leurs actifs, tandis que CoinDCX maintient que les soldes des clients ne sont pas affectés.
La plateforme indienne d'échange de cryptomonnaies CoinDCX a confirmé avoir perdu 15,99 millions d'USDT, d'une valeur d'environ 16 millions de dollars, après qu'un processus interne n'a pas réussi à transférer les dépôts des clients hors de portefeuilles mis hors service à la suite d'un piratage en 2025.
Cette révélation revient sur la déclaration antérieure du cofondateur et PDG Sumit Gupta selon laquelle les signalements d'une violation étaient une « fausse alerte ». CoinDCX a indiqué dans un billet de blog officiel que les fonds avaient été siphonnés de son infrastructure de portefeuilles et que l'entreprise avait absorbé la perte. Elle a réaffirmé que les fonds et les soldes des clients demeurent en sécurité.
Les fonds ont transité sur le réseau Tron le 21 octobre. CoinDCX a attribué l'incident à une défaillance d'un processus interne destiné à transférer les dépôts résiduels des clients depuis des portefeuilles qu'elle avait cessé d'utiliser après un piratage nettement plus important l'année dernière. Les adresses retirées continuaient de recevoir des dépôts, tandis qu'un système de transfert automatisé n'a pas réussi à déplacer ces fonds vers les portefeuilles actifs de la plateforme. Étant donné que les adresses retirées restent actives sur les blockchains publiques, les dépôts qui leur sont envoyés demeurent visibles on-chain — une visibilité qui a permis aux chercheurs blockchain et au traqueur Arkham de signaler les flux sortants dès que les fonds ont bougé.
Cette révélation a fait suite à plusieurs jours de déclarations contradictoires. Après que des chercheurs blockchain et le traqueur Arkham ont signalé environ 16 millions de dollars de flux sortants suspects, Gupta a écrit sur X que les portefeuilles de CoinDCX n'avaient « pas été compromis ». Il a indiqué que les adresses signalées avaient été compromises en juillet 2025 et que l'activité semblait être « une fausse alerte ».
L'enquêteur on-chain ZachXBT a contesté cette explication, affirmant que le portefeuille en question continuait de transférer les dépôts des utilisateurs vers le hot wallet actuel de CoinDCX en avril et en mai. Il a exhorté les clients à retirer leurs actifs dans une publication sur X :
Withdraw all funds from CoinDCX if you value your assets. Its co-founders are clowns running a circus. They publicly and privately denied a theft of its assets occurred meaning they straight up lied or are negligently incompetent. Later they disclosed the $16M theft and… pic.twitter.com/uEmtogPonq — ZachXBT (@zachxbt) October 22, 2026
Cette nouvelle perte s'ajoute à une période difficile pour l'une des plus grandes plateformes d'échange de cryptomonnaies d'Inde. CoinDCX avait subi un piratage d'environ 44 millions de dollars en juillet 2025, qu'elle avait attribué à une compromission de serveur. L'incident avait conduit à une chasse au trésor pour la récupération des fonds volés, puis à l'arrestation d'un employé en lien avec l'attaque.
Au total, les deux incidents ont causé des pertes de près de 60 millions de dollars. Les portefeuilles impliqués dans le dernier incident étaient un héritage de la précédente violation : CoinDCX avait retiré ces adresses, mais des dépôts résiduels continuaient d'y arriver. La défaillance du processus de transfert automatisé a laissé ces fonds exposés.
CoinDCX a également été confrontée à d'autres difficultés cette année. Des accusations de fraude et d'escroquerie par usurpation d'identité ont déclenché une enquête policière. Par ailleurs, le fondateur de la plateforme a nié les rapports faisant état de négociations d'acquisition avec Coinbase après le piratage de 2025. Coinbase a de son côté entrepris de s'étendre en Asie du Sud et au Moyen-Orient.
CoinDCX a déclaré qu'elle fournirait des détails supplémentaires à mesure que son enquête se poursuit et a réaffirmé que les soldes des utilisateurs n'étaient pas affectés. La manière dont le transfert automatisé a échoué, et la raison pour laquelle des dépôts résiduels continuaient d'arriver sur des adresses retirées plus d'un an auparavant, figurent parmi les questions auxquelles l'entreprise n'a pas encore répondu.
