La perte du portefeuille de CoinDCX s’est élevée à 15,99 millions d’USDT, soit environ 16 millions de dollars, après qu’un service automatisé a échoué à transférer les dépôts des clients hors d’une infrastructure de portefeuilles précédemment compromise, a indiqué la plateforme indienne d’échange de cryptomonnaies le 25 octobre 2026.

À retenir

  • Des dépôts ont continué d’arriver sur d’anciennes adresses après une faille survenue en juillet 2025, mais le service chargé de transférer les fonds vers des portefeuilles actifs a cessé de fonctionner.
  • CoinDCX a déclaré avoir absorbé la perte et précisé que les soldes des clients, les portefeuilles actifs et les systèmes de négociation n’avaient pas été affectés.
  • La plateforme n’a pas précisé quand le service est tombé en panne ni comment la vulnérabilité a été exploitée.

Comment la perte du portefeuille de CoinDCX s’est produite

CoinDCX a déclaré que l’adresse concernée faisait partie d’une infrastructure opérationnelle mise hors service après une faille de sécurité survenue le 19 juillet 2025. Bien que les clients aient été invités à utiliser des adresses de dépôt mises à jour, certains ont continué à envoyer des cryptomonnaies vers les anciens portefeuilles.

Un mécanisme de recouvrement créditait ces dépôts sur les comptes des clients, tandis qu’un service automatisé distinct était censé transférer les fonds correspondants vers des portefeuilles actifs. Ce service de transfert a cessé de fonctionner pendant une période indéterminée, permettant aux dépôts de s’accumuler dans l’infrastructure vulnérable.

La plateforme a indiqué avoir détecté une activité inhabituelle du système le 21 octobre, puis identifié des transferts irréguliers sur la blockchain. Elle n’a pas précisé si les auteurs de l’attaque de 2025 étaient impliqués.

Les enquêteurs contestent la réaction initiale

Des chercheurs spécialisés dans la blockchain ont repéré environ 15,99 millions d’USDT transférés depuis des portefeuilles TRON liés à CoinDCX le 21 octobre. Le cofondateur et directeur général Sumit Gupta a d’abord qualifié les signalements de possible fausse alerte, affirmant que les adresses n’étaient plus opérationnelles.

L’enquêteur ZachXBT a souligné que certains éléments indiquaient que des dépôts continuaient d’être traités sur certaines adresses. Bitquery a examiné 40 portefeuilles concernés et identifié environ 15,82 millions de dollars accumulés sur une adresse au fil de 88 dépôts. L’entreprise a également suivi environ 9,63 millions de dollars passant par des portefeuilles intermédiaires jusqu’à des adresses associées à Binance, OKX et Gate.

CoinDCX a ensuite reconnu la défaillance du processus de transfert automatique et déclaré que sa première communication publique aurait pu être plus proactive.

Opérations pour les clients et faille antérieure

CoinDCX a déclaré que les opérations de négociation, les dépôts et les retraits s’étaient poursuivis sans interruption. La plateforme a conseillé aux clients d’utiliser les adresses de dépôt à jour et indiqué que des mesures de protection supplémentaires étaient en cours de mise en place.

La faille antérieure, survenue en juillet 2025, a coûté environ 44 millions de dollars et concernait un compte opérationnel interne utilisé pour la fourniture de liquidités. La plateforme n’a pas établi de lien entre les auteurs de cette attaque et la perte la plus récente.

Lire d’autres actualités

Plus d’actualités de FinanceVelix

Avertissement

Cet article de FinanceVelix fournit des informations générales et ne constitue pas un conseil personnalisé en matière financière, d’investissement, juridique ou fiscale. Les cours du marché, les taux d’intérêt et la conjoncture économique peuvent évoluer ; tout investissement comporte un risque de perte. Les faits reflètent les informations disponibles au moment de la publication et peuvent changer. Vérifiez indépendamment les informations importantes et consultez un professionnel qualifié si nécessaire. La mention d’un actif, d’une entreprise ou d’un service ne constitue pas une recommandation.