Le PDG de CoinDCX dément les rumeurs d'acquisition par Coinbase après un piratage de 44 M$

Le PDG de CoinDCX, Sumit Gupta, dément les allégations d'un éventuel accord avec Coinbase suite à une récente cyberattaque. L'échange indien de cryptomonnaies a récemment perdu 44 millions de dollars aux mains de pirates, attirant apparemment l'attention du géant américain Coinbase.

Des initiés ont suggéré que Coinbase pourrait viser une acquisition de CoinDCX à une fraction de sa valorisation maximale de 2.2 milliards de dollars. Cependant, Gupta insiste a déclaré que l'entreprise n'est pas à vendre.

Coinbase dit qu'ils explorent activement des opportunités de construire et d'investir

Gupta de CoinDCX a écrit sur X : « Ignorez les rumeurs ! CoinDCX est 'super concentré' sur la construction pour l'histoire crypto de l'Inde et n'est pas à vendre ! Je partagerai plus de détails plus tard, mais je voulais simplement clarifier cela dès maintenant ! »

En réponse, certains membres de la communauté crypto l'ont soutenu, exhortant l'échange à continuer de construire depuis l'Inde vers le reste du monde, tandis que d'autres ont appelé la plateforme à se vendre à Coinbase. 

Selon les rapports, Coinbase prévoyait d'acheter CoinDCX avec une décote de 60 %, pour environ 1 milliard de dollars. Plus tôt cette année, Coinbase avait également été soupçonné de préparer une réentrée sur le marché indien. Si les projets d'acquisition étaient réels, cela aurait considérablement renforcé la compétitivité régionale de l'entreprise.

Coinbase n'a pas encore clarifié sa position, bien qu'un porte-parole ait déclaré à LiveMint que la plateforme se concentrait sur l'expansion de la liberté économique à l'échelle mondiale et continuait de chercher des opportunités de construire, acquérir, partenariats et investir. 

Coinbase détient déjà des participations dans CoinDCX et CoinSwitch, un autre grand échange indien. Certains avaient même commencé à spéculer que l'échange pourrait fusionner CoinDCX et CoinSwitch pour s'établir sur le marché crypto indien. 

Ashish Singhal, co-fondateur de CoinSwitch, a cependant réfuté les allégations de discussions de fusion en cours. Néanmoins, il a admis que le manque de clarté réglementaire, les lourdes charges fiscales et les communications gouvernementales incohérentes sur les actifs numériques ont rendu l'environnement d'exploitation de plus en plus difficile pour les entreprises crypto en Inde. 

Le piratage de 44 millions de dollars montre une sécurité faible alors que CoinDCX travaille à reconstruire la confiance

Il y a seulement deux semaines, lespirates ont vidé 44 millions $ de CoinDCX, exposant de graves vulnérabilités dans ses opérations internes, y compris la gestion de sa liquidité et de l'accès backend. L'entreprise a également retardé la divulgation de l'incident de près de 17 heures, ce qui a intensifié les préoccupations.

Ce retard contraste avec la manière dont les échanges crypto mondiaux comme Binance et Bybit signalent généralement de tels incidents en quelques heures. CoinDCX a justifié son retard en affirmant que ses équipes internes se sont d'abord concentrées sur la sécurisation de la plateforme, la containment de la brèche et la prévention de tout dommage supplémentaire.

Cependant, les experts en cybersécurité affirment que la transparence immédiate, combinée à une action interne parallèle, est la norme mondiale pour la gestion responsable des incidents, surtout lorsque des millions de dollars sont en jeu.

CoinDCX a lancé un programme de prime de récupération en réponse à l'attaque, offrant jusqu'à 25 % (environ 11 millions de dollars) aux hackers à chapeau blanc ou aux acteurs éthiques qui pourraient aider à tracer ou récupérer les fonds volés.

Cependant, Les analystes en cybersécurité et des journalistes comme Giuseppe Ciccomascolo affirment que les attaquants ont obtenu l'accès soit via des identifiants internes compromis, soit via des faiblesses dans les systèmes backend. Ils ont ensuite transféré les actifs sur plusieurs réseaux blockchain, en utilisant des mélangeurs de pièces et des outils d'anonymisation pour obscurcir le flux et la destination des fonds volés. Des professionnels de la sécurité comme Jayjit Biswas ont déclaré qu'aucun investisseur institutionnel ou régulateur sur un marché financier mature n'accepterait les contrôles internes et les modèles de risque actuellement utilisés par CoinDCX.

Des experts juridiques comme Pranesh Prakash ont également soutenu que le cadre réglementaire indien pour les cryptomonnaies se concentre principalement sur la conformité anti-blanchiment tout en ignorant les piliers plus larges de la stabilité du système financier. Ils ont averti que l'écosystème crypto du pays restera vulnérable à moins que ce cadre n'évolue rapidement.

CoinDCX a assuré à ses utilisateurs qu'ils sont désormais « financièrement solides, pleinement opérationnels et fermement engagés à construire pour le long terme. »