CoinDCX dément les allégations de hack de 16 millions de dollars, relie les transferts à une violation antérieure

CoinDCX, une des principales plateformes d'échange de cryptomonnaies en Inde, a fermement démenti les allégations d'un nouveau hack impliquant environ 16 millions de dollars en transferts de Tether (USDT). Les allégations ont émergé après qu'un chercheur en sécurité ait mis en lumière des transactions suspectes liées aux portefeuilles de l'échange.

Le 22 octobre, un post de Darcy, directeur marketing de la société de sécurité Salus, a rapporté un important flux de fonds provenant d'adresses associées à CoinDCX. Les transactions comprenaient près de 15,99 millions d'USDT et 5 783 TRON (TRX), le plus grand transfert unique s'élevant à environ 15,82 millions d'USDT. L'adresse réceptrice a ensuite redistribué les fonds à travers plusieurs portefeuilles, dont certains étaient connectés à des échanges comme Binance et OKX.

En réponse, Sumit Gupta, co-fondateur de CoinDCX, a précisé que les adresses de portefeuille signalées avaient été créées en janvier 2025 et avaient été compromises lors d'un hack en juillet 2025. Il a souligné que ces adresses n'avaient pas été utilisées depuis la violation et que les fonds des utilisateurs actuels demeuraient sécurisés. Gupta a appelé à la prudence contre la diffusion de fausses informations, affirmant que les opérations de l'échange n'étaient pas affectées et que le trading se poursuivait normalement.

CoinDCX avait subi une perte substantielle d'environ 44 millions de dollars lors de l'incident de juillet 2025, qui visait un portefeuille interne utilisé pour la liquidité sur un échange partenaire. L'échange enquête actuellement sur la situation et prévoit de fournir d'autres mises à jour par le biais de ses canaux officiels.

Derniers développements sur CoinDCX

Les 21 et 22 octobre 2026, des analystes on-chain ont détecté environ 15,99 millions de dollars en USDT et 5 784 TRX se déplaçant depuis des portefeuilles associés à CoinDCX, la plus grande bourse de crypto-monnaies en Inde. Ces transactions ont été mises en lumière pour la première fois par Arkham Intelligence, révélant des fonds quittant des adresses identifiées comme des portefeuilles de dépôt et des portefeuilles chauds de CoinDCX sur le réseau Tron.

Le co-fondateur de CoinDCX, Sumit Gupta, a rapidement nié toute violation ou impact sur les utilisateurs, affirmant que les portefeuilles en question avaient été créés en janvier 2025 et avaient été compromis lors d'un incident en juillet 2025 où l'échange a perdu 44 millions de dollars d'un portefeuille de liquidité interne. Gupta a assuré aux utilisateurs que leurs fonds restaient sécurisés et que les services de trading continuaient sans interruption.

Cependant, l'enquêteur blockchain ZachXBT a soulevé des préoccupations, notant qu'au moins une adresse signalée continuait de recevoir des dépôts d'utilisateurs et des frais de gaz jusqu'en avril-mai 2026, suggérant que les utilisateurs avaient peut-être envoyé sans le savoir des dépôts à une adresse compromise. Cela soulève des questions sur la responsabilité de ces dépôts.

Le piratage de juillet 2025, qui a coûté 44 millions de dollars à CoinDCX, a été absorbé par un portefeuille interne, et non par les soldes des clients. La situation actuelle met en évidence la nécessité d'une comptabilité transparente pour clarifier pourquoi une adresse supposément inactive continuait de recevoir des transactions.

De plus, les fonds fragmentés ont été retracés vers des échanges centralisés comme Binance, OKX et Gate.io, qui pourraient jouer un rôle crucial dans la récupération des fonds.