CoinDCX, la plus grande plateforme d'échange de cryptomonnaies d'Inde, a nié avoir subi une nouvelle faille de sécurité après que des enquêteurs blockchain ont identifié environ 16 millions de dollars en transferts de cryptomonnaies suspects. L'entreprise a néanmoins reconnu ultérieurement des pertes opérationnelles liées à des adresses de portefeuille précédemment compromises, ce qui soulève de nouvelles questions sur ses pratiques de sécurité.

La controverse a émergé le 21 octobre 2026, lorsque des enquêteurs ont détecté d'importants mouvements de jetons USDT et TRX. CoinDCX affirme que ses portefeuilles actifs restent sécurisés et que les clients n'ont subi aucune perte financière.

Des enquêteurs blockchain signalent 16 millions de dollars en transferts

L'enquêteur blockchain Darcy a identifié des transactions suspectes impliquant environ 15,99 millions d'USDT et 5 783 TRX sur le réseau Tron. Les blockchains enregistrent chaque transfert sur des registres publics, ce qui permet aux enquêteurs indépendants de surveiller et de signaler d'importants mouvements de fonds sans dépendre des divulgations d'une plateforme d'échange. Selon un rapport de CoinDesk, les fonds sont passés d'adresses associées à CoinDCX vers un portefeuille de réception unique avant de se disperser sur plusieurs adresses.

La plus grande transaction individuelle portait sur environ 15,82 millions d'USDT. Les enquêteurs ont ensuite retracé une partie des fonds transférés vers des adresses liées à plusieurs grandes plateformes d'échange de cryptomonnaies.

Cette activité a suscité des craintes d'une nouvelle faille potentielle, un an et demi après l'attaque informatique du 5 juillet 2025 subie par CoinDCX, qui avait entraîné environ 44 millions de dollars de pertes.

CoinDCX rejette les accusations de piratage mais confirme des pertes

Le PDG de CoinDCX, Sumit Gupta, a rejeté les affirmations selon lesquelles des pirates auraient compromis les portefeuilles actuels de la plateforme, expliquant que les transactions suspectes impliquaient d'anciennes adresses touchées par l'incident de sécurité de juillet 2025.

L'enquêteur blockchain ZachXBT a toutefois contesté cette explication, affirmant qu'au moins une adresse censément abandonnée a continué de traiter des dépôts pendant des mois après l'attaque précédente. Le différend porte sur la question de savoir si les adresses liées à la précédente intrusion ont réellement été mises hors service.

CoinDCX a ensuite reconnu que certains clients avaient continué d'envoyer des cryptomonnaies vers des adresses de dépôt obsolètes malgré les avertissements. La plateforme transfère normalement ces dépôts vers des portefeuilles sécurisés via un processus automatisé appelé sweeping, une pratique courante utilisée par les plateformes pour regrouper les fonds des clients dans un stockage plus sûr.

Selon l'entreprise, ce processus a temporairement échoué, entraînant des pertes opérationnelles CoinDCX a indiqué avoir absorbé ces pertes et crédité tous les dépôts des clients concernés.

Des questions de sécurité persistent malgré les assurances aux clients

CoinDCX maintient que les actifs des clients restent protégés dans des portefeuilles froids segregés, une protection standard du secteur qui conserve les fonds hors ligne et à l'abri des attaques en ligne. L'entreprise a également confirmé que les opérations de trading se poursuivent normalement et que son infrastructure de portefeuilles actifs n'est pas affectée.

Néanmoins, les enquêteurs continuent de s'interroger sur la manière dont des adresses précédemment compromises sont restées impliquées dans des transferts de cryptomonnaies. La plateforme n'a pas divulgué publiquement l'impact financier exact de sa défaillance opérationnelle. Les éléments clés à surveiller sont la question de savoir si CoinDCX chiffrera ces pertes et expliquera comment des adresses liées à l'incident de juillet 2025 sont restées en service.

Cet épisode souligne l'importance d'une gestion rigoureuse des portefeuilles et d'une divulgation transparente des incidents de sécurité dans l'ensemble du secteur des cryptomonnaies. Pour CoinDCX, le rétablissement de la confiance dépendra de son explication des transactions contestées et de sa capacité à démontrer que ses dispositifs de sécurité peuvent prévenir des incidents similaires.