Des transferts de portefeuilles de CoinDCX portant sur environ 15,99 millions de dollars en USDT le 21 octobre 2026 ont suscité un débat sur la question de savoir si la plateforme indienne de cryptomonnaies avait subi une nouvelle faille de sécurité. CoinDCX affirme que les adresses signalées ont été abandonnées après son piratage de juillet 2025, tandis que des enquêteurs spécialisés dans la blockchain estiment que les enregistrements des transactions montrent une activité opérationnelle continue.
Points clés
- CoinDCX nie toute nouvelle faille et affirme que les fonds des clients et les services de négociation ne sont pas affectés.
- Bitquery a identifié une activité sur 40 portefeuilles TRON qui, selon l’entreprise, contredit les explications de la plateforme.
- Les transferts ne permettent pas encore d’établir l’existence d’une perte distincte liée à un accès non autorisé, ni de déterminer si les soldes des clients ont été affectés.
Table des matières
- Les transferts de portefeuilles de CoinDCX soulèvent des questions sur les adresses désactivées
- Les enquêteurs relèvent une activité récente de traitement des dépôts
- Ce que les enregistrements des transactions ne permettent pas de trancher
- Conclusion
Les transferts de portefeuilles de CoinDCX soulèvent des questions sur les adresses désactivées
L’enquêteur spécialisé dans la blockchain Darcy a initialement signalé les mouvements du 21 octobre, qui portaient sur environ 15,99 millions d’USDT et 5 783,81 TRX. Les actifs ont été transférés depuis des adresses identifiées comme étant associées à CoinDCX vers une adresse de réception sur TRON, avant d’être répartis entre d’autres portefeuilles.
Sumit Gupta, directeur général et cofondateur de CoinDCX, a contesté les affirmations selon lesquelles l’infrastructure actuelle de la plateforme aurait été compromise. L’entreprise a déclaré que les adresses avaient été créées en janvier 2025, compromises lors de l’incident de juillet 2025 et qu’elles n’étaient plus utilisées à des fins opérationnelles.
CoinDCX a également maintenu que les fonds des clients restaient sécurisés et que les services de négociation et d’investissement se poursuivaient normalement. Ces assurances correspondent à la position de la plateforme ; les enregistrements de transactions disponibles ne permettent pas d’établir indépendamment l’état des soldes des comptes clients.
| Élément | Détails |
|---|---|
| Adresses de dépôt associées à OKX | Bitquery a retracé environ 5,46 millions de dollars en USDT selon son évaluation du 22 octobre. |
| Adresses de dépôt associées à Binance | Bitquery a comptabilisé environ 2,61 millions de dollars, nets des fonds renvoyés par la suite. |
| Adresse de dépôt associée à Gate | Bitquery a retracé environ 1,39 million de dollars en USDT. |
| Sept portefeuilles destinataires | Bitquery a indiqué qu’il y restait environ 2,28 millions de dollars à 12:15 UTC le 22 octobre. |
Les enquêteurs relèvent une activité récente de traitement des dépôts
Dans le cadre d’une enquête dont les chiffres ont été vérifiés le 22 octobre, Bitquery a examiné 40 portefeuilles TRON liés à CoinDCX. L’entreprise a signalé 276 approvisionnements en frais associés au traitement des dépôts depuis août 2026, ainsi qu’une activité régulière sur un portefeuille environ cinq minutes avant le début des transferts suspects.
Ces éléments sont importants, car le paiement de frais peut permettre aux adresses de dépôt de transférer des USDT vers le portefeuille de collecte d’une plateforme d’échange. Bitquery a interprété la répétition des approvisionnements et les mouvements de dépôts qui ont suivi comme des signes d’un système en activité, plutôt que d’adresses laissées inutilisées depuis la faille précédente.
Le transfert identifié le plus important portait sur environ 15,82 millions de dollars en USDT depuis une adresse. Bitquery a indiqué qu’environ 9,63 millions de dollars avaient ensuite atteint des adresses de dépôt associées à OKX, Binance et Gate en l’espace de 18 heures. Cette traçabilité ne permet pas d’établir que ces plateformes ont commis des actes répréhensibles ni d’identifier les propriétaires ultimes des comptes destinataires.
L’enquêteur spécialisé dans la blockchain ZachXBT a également remis en question les explications de CoinDCX, en attirant l’attention sur l’activité d’adresses qui seraient associées à des dépôts de clients après la faille de juillet 2025.
Ce que les enregistrements des transactions ne permettent pas de trancher
Dans son analyse des limites de l’analyse des portefeuilles on-chain, Bitquery distingue les transferts visibles des soldes des clients enregistrés dans les propres livres comptables d’une plateforme d’échange. L’activité d’un portefeuille ne permet pas à elle seule d’établir de manière concluante si chaque mouvement était non autorisé, qui contrôlait en dernier ressort chaque adresse ou si les dépôts avaient déjà été crédités aux clients.
La faille antérieure de juillet 2025 concernait un compte opérationnel interne utilisé pour fournir des liquidités sur une plateforme d’échange partenaire. CoinDCX a estimé son exposition à environ 44 millions de dollars et déclaré que les réserves de trésorerie de l’entreprise absorberaient la perte, les actifs des clients conservés dans des portefeuilles froids séparés n’ayant pas été affectés.
Les mouvements d’octobre ne doivent donc pas être ajoutés à la perte antérieure comme s’ils constituaient un vol cumulé confirmé d’environ 60 millions de dollars. Pour établir une perte distincte, il faut des preuves concernant l’autorisation, la propriété des actifs et les passifs correspondants de la plateforme.
Conclusion
Les prochains éléments déterminants seraient un rapprochement des portefeuilles concernés avec les comptes internes de CoinDCX, notamment pour déterminer si les transferts étaient autorisés et si des passifs envers des clients subsistent. Aucune conclusion de ce type n’est établie dans les informations disponibles.
Lire plus d’actualités
Plus d’actualités FinanceVelix
Avertissement
Cet article de FinanceVelix fournit des informations générales et ne constitue pas un conseil personnalisé d’ordre financier, en investissement, juridique ou fiscal. Les cours du marché, les taux d’intérêt et la conjoncture économique peuvent évoluer ; les investissements comportent un risque de perte. Les faits reflètent les éléments disponibles au moment de la publication et peuvent changer. Vérifiez les informations importantes de manière indépendante et consultez un professionnel qualifié si nécessaire. La mention d’un actif, d’une entreprise ou d’un service ne constitue pas une recommandation.
