CoinDCX reconnaît une perte de 16 millions de dollars en USDT quelques jours après que son PDG a minimisé les alertes de piratage
-
CoinDCX a confirmé une perte de 15,99 millions d'USDT provenant de portefeuilles retirés, après avoir initialement rejeté les rapports de violation.
-
L'échange a incriminé un système de balayage automatisé défaillant et a indiqué que les dépôts concernés ont été compensés.
-
Tether a gelé 2,21 millions de dollars, tandis que 9,63 millions de dollars auraient été transférés vers des échanges majeurs.
Le 25 octobre 2026, CoinDCX a confirmé avoir perdu 15,99 millions d'USDT provenant de portefeuilles retirés. Auparavant, le 22 octobre, le CEO Sumit Gupta avait minimisé les avertissements de violation en les qualifiant de simples « faux alarums ». Ce revirement met en doute la manière dont l'échange suivait ces portefeuilles et communiquait avec ses clients.
Une défaillance de balayage que l'échange dit avoir absorbée
Dans un post, CoinDCX a indiqué que les clients continuaient à envoyer des dépôts vers des portefeuilles retirés suite à la faille de sécurité survenue en juillet 2025. Le service automatisé de transfert de fonds de la plateforme était censé déplacer ces dépôts vers des portefeuilles actifs. Cependant, selon l'échange, il « a connu une défaillance pendant une période donnée. »
L'échange a affirmé avoir compensé tous les dépôts et assumé la perte. Le trading et les retraits se sont poursuivis normalement. CoinDCX s'est engagé à mieux surveiller ses anciens systèmes.
De la « fausse alerte » à l'aveu
La polémique a débuté le 22 octobre, lorsque la chercheuse Darcy a signalé des transferts TRON suspects. Gupta pense que les pirates réutilisent des portefeuilles compromis en 2025. CoinDCX a affirmé que certains rapports s'étaient révélés trompeurs.
Cette explication a été remise en question par l'enquêteur ZachXBT, qui a souligné que les portefeuilles supposément retirés avaient servi à transférer des dépôts récemment en avril et mai 2026. Cryptopolitan a rapporté ce démenti.
Ce que montre la chaîne de blocs par rapport aux déclarations de CoinDCX
Le 21 octobre, Bitquery a découvert que 15,99 millions d'USDT ont été transférés depuis plusieurs portefeuilles associés à CoinDCX. L'un de ces portefeuilles contrôlait 15,82 millions de dollars, provenant de 88 transactions.
Le dernier transfert régulier a eu lieu à 12 h 14 UTC, tandis que le premier mouvement du voleur s'est produit à 12 h 19 UTC. Bitquery a également détecté 276 recharges de frais depuis août et une activité intense après le vol. Ces informations contredisent l'affirmation selon laquelle les portefeuilles étaient inactifs.
Environ 9,63 millions de dollars ont été transférés via six portefeuilles intermédiaires vers OKX, Binance et Gate dans un délai de 18 heures. Tether a gelé 2,21 millions de dollars dans neuf portefeuilles le 22 octobre. Au moins 30 000 dollars sont encore présents dans les portefeuilles du voleur, selon l'instantané de Bitquery pris le 23 octobre. La blockchain ne permet pas de savoir comment l'auteur a accédé aux portefeuilles.
Un petit exchange avec une année difficile
Le 26 octobre, DefiLlama a listé les réserves de CoinDCX à 173,3 millions de dollars et son volume de trading spot sur 24 heures à 1,47 million de dollars. Ces chiffres représentent des réalités différentes : les réserves indiquent les actifs déclarés, tandis que le volume de trading reflète l'activité du marché. Aucun ne révèle le montant dû aux clients, rendant impossible de déterminer uniquement à partir de ces données si les dépôts des clients sont entièrement couverts.
Le rapport de septembre de CoinDCX a enregistré 23,1 millions d'utilisateurs inscrits et un fonds de protection des investisseurs en crypto de 57,07 crores de roupies. Ce fonds offre une garantie supplémentaire, mais il ne couvre pas systématiquement toutes les pertes. Cette nuance est importante car CoinDCX avait déjà perdu environ 44 millions de dollars lors d'un piratage survenu en juillet 2025, avant le dernier incident de 16 millions de dollars.
Pourquoi les questions de gouvernance se posent
Le cas de CoinDCX reflète une faiblesse plus large dans la sécurité des cryptomonnaies. TRM Labs a constaté que les compromissions d'infrastructure et opérationnelles ont causé environ 76 % des pertes liées aux piratages de cryptomonnaies au premier semestre 2026, bien qu'elles ne représentent que 15 % des incidents. De telles défaillances peuvent être relativement rares, mais leurs conséquences financières peuvent être sévères.
Les interrogations concernant la réponse de CoinDCX dépassent également le cercle de ses clients. Coinbase a investi dans l'échange en octobre 2025 dans le cadre de son expansion en Inde et au Moyen-Orient. Chainalysis classe l'Inde au sixième rang mondial pour l'adoption de base des cryptomonnaies. Avec l'intérêt croissant pour cette région, la gestion de l'incident par CoinDCX revêt une importance particulière. Couvrir la perte était nécessaire, mais restaurer la confiance exige davantage : expliquer pourquoi l'entreprise a initialement qualifié de « faux alarme » un vidage actif de portefeuille.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
FAQ
Combien CoinDCX a-t-il perdu et qui a pris en charge les pertes ?
Selon son article de blog du 25 octobre, rapporté par The Block, CoinDCX a indiqué avoir perdu 15,99 millions d'USDT, soit environ 16 millions de dollars, et que l'entreprise a absorbé la perte pour le compte des utilisateurs.
CoinDCX a-t-il nié le piratage au début ?
Oui. Le PDG Sumit Gupta avait initialement qualifié les rapports du 21 octobre de possible « faux positif », affirmant que les adresses concernées étaient d’anciens portefeuilles compromis en juillet 2025, avant que l’échange ne reconnaisse ultérieurement une panne majeure de service et la perte totale des fonds.
Quelle partie de l’argent volé a été récupérée ou gelée ?
Tether a gelé environ 2,21 millions de dollars sur neuf portefeuilles le 22 octobre, tandis qu’environ 9,63 millions de dollars ont atteint des adresses liées à OKX, Binance et Gate dans un délai de 18 heures, selon Bitquery, qui indique qu’il ne restait plus qu’environ 30 000 dollars circulant librement dans les portefeuilles du voleur.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Micah Abiodun
Micah Abiodun met à profit son Master en Ingénierie et Gestion de l'Environnement (MSc) à l'Université de Technologie de Tallinn (TalTech) pour peaufiner ses articles sur les prévisions de prix et l'actualité à Cryptopolitan. Fort de sept années d'expérience dans les médias cryptographiques, il couvre les principales cryptomonnaies, les altcoins, la finance décentralisée (DeFi), les stablecoins, les tendances macroéconomiques et les technologies émergentes.
