CoinDCX Confirme un vol de crypto-monnaie de 16 millions de dollars après avoir initialement nié les rapports de piratage

L'échange de cryptomonnaies indien CoinDCX a officiellement confirmé un vol de 16 millions de dollars de sa plateforme, inversant sa position publique précédente selon laquelle des sorties de fonds suspectes n'étaient qu'une fausse alerte.

L'admission du piratage de CoinDCX est venue après une pression croissante de la part des investisseurs en chaîne qui ont exposé le mouvement de fonds provenant de l'infrastructure de portefeuille retirée de l'échange.

Points clés

• CoinDCX a confirmé une perte de 16 millions de dollars provenant de portefeuilles retirés.
• Un processus de balayage automatisé n'a pas réussi à sécuriser les dépôts des utilisateurs.
• L'échange promet que tous les fonds des utilisateurs dans le stockage à froid sont en sécurité.

La chronologie du piratage de CoinDCX 2026

Les événements menant à la confirmation du piratage de CoinDCX 2026 ont commencé un mardi lorsque des analystes de la blockchain ont remarqué une activité inhabituelle.

Darcy, le co-fondateur du service de sauvetage d'actifs FlashRescue, a signalé qu'environ 15,99 millions de USDT et une petite quantité de TRX avaient été déplacés d'un portefeuille chaud et de plusieurs adresses de dépôt vers une seule adresse Tron.

Les fonds ont ensuite été divisés et routés vers des échanges tels que Binance, OKX et Gate.

Au début, la direction de CoinDCX a nié fermement les rapports. Le PDG Sumit Gupta est monté sur les réseaux sociaux pour qualifier les affirmations d'inexactes et a qualifié l'incident de fausse alerte. Il a suggéré que les hackers réutilisaient simplement de vieilles adresses de portefeuille compromises lors d'un incident précédent.

Cependant, le récit de l'échange s'est rapidement effondré lorsque le célèbre enquêteur en chaîne ZachXBT a contesté le déni.

ZachXBT a souligné que l'une des adresses signalées était utilisée activement par un fournisseur de liquidités pendant dix mois après le piratage précédent et balayait les dépôts des utilisateurs vers le portefeuille chaud actuel de l'échange aussi récemment qu'en avril et mai 2026.

Confronté à des preuves, CoinDCX a publié un article de blog dimanche confirmant la perte.

Lire aussi : Uniswap v4 Agrégateur Hooks Lancement : Transformer les frais de routage des concurrents en brûlures UNI

Comment est survenu la violation de sécurité de CoinDCX

Selon la déclaration officielle de l'échange, la violation de sécurité de CoinDCX était liée à son ancienne infrastructure de portefeuille opérationnelle. Ces adresses avaient été compromises lors d'un incident de sécurité majeur en juillet 2025 et avaient été officiellement dépréciées en conséquence.

Bien qu'elles aient été retirées, certains utilisateurs ont par erreur continué à déposer des fonds dans ces anciennes adresses. CoinDCX a déclaré qu'il avait crédité les portefeuilles de ces utilisateurs au moment où les fonds sont arrivés.

Un service automatisé secondaire, connu sous le nom de balayage, était conçu pour déplacer ces fonds de l'adresse dépréciée vers le portefeuille principal de CoinDCX. Cependant, ce processus de balayage a échoué pendant une période particulière.

Cet échec a permis aux dépôts de s'accumuler dans l'adresse vulnérable, menant finalement au vol de 15,99 millions de USDT. La société a déclaré qu'elle avait absorbé cette perte.

L'article de blog n'a pas explicitement qualifié l'événement de piratage, ni identifié les auteurs derrière le mouvement irrégulier des fonds.

Découvrez les dernières nouvelles sur les cryptomonnaies uniquement sur Bitrue. Vous n'avez pas encore de compte ? Inscrivez-vous ici !

CoinDCX est-il sûr ? Réassurances et contre-attaques

Lorsqu'on demande si CoinDCX est sûr, les utilisateurs sont confrontés à des messages contradictoires de la part de l'entreprise et d'enquêteurs indépendants. CoinDCX maintient que tous les fonds des utilisateurs restent sécurisés.

L'échange a souligné que la majorité des actifs sont détenus dans des portefeuilles froids séparés, protégés par une garde à plusieurs niveaux et des contrôles de sécurité hors ligne. Ils ont également noté que les échanges réguliers, dépôts et retraits fonctionnent normalement.

En revanche, ZachXBT a conseillé aux utilisateurs de retirer tous leurs fonds de la plateforme s'ils tiennent à leurs actifs. L'enquêteur a critiqué la direction de l'échange pour avoir publiquement et effectivement nié le vol, déclarant qu'ils ont soit menti, soit étaient négligemment incompétents.

Ce dernier incident porte les pertes totales pour CoinDCX de récents événements de sécurité à près de 60 millions. Le piratage de juillet 2025 seul a coûté à l'échange environ 44 millions.

Les autorités ont ensuite révélé que des hackers s'étaient fait passer pour des recruteurs pour tromper un ingénieur logiciel de CoinDCX afin d'installer un logiciel malveillant sur un ordinateur portable de l'entreprise, accordant ainsi l'accès aux systèmes internes.

Au-delà des problèmes de sécurité, l'échange a fait face à des défis juridiques. En mars, la police indienne a arrêté les co-fondateurs en raison d'une plainte pour fraude, que l'échange affirme provenir de scammers se faisant passer pour la plateforme via un site imitateurn.

Malgré ces obstacles, les grands acteurs de l'industrie continuent de soutenir l'entreprise. Coinbase a investi dans CoinDCX en octobre 2025, valorisant l'échange à 2,45 milliards de dollars.

Lire aussi : Enquête sur ZachXBT Zcash : Comment la crypto volée entre dans les pools ZEC protégés

FAQ

Que s'est-il passé avec CoinDCX ?

CoinDCX a confirmé une perte de 16 millions de dollars après qu'un système automatisé a échoué à déplacer les dépôts des utilisateurs hors d'un portefeuille retiré et vulnérable.

CoinDCX a-t-il nié le piratage au départ ?

Oui. Le PDG Sumit Gupta a d'abord qualifié les rapports sur la violation de fausse alerte avant que l'échange ne confirme finalement le vol.

Les fonds des utilisateurs sont-ils sûrs sur CoinDCX ?

L'échange déclare que les fonds des utilisateurs restent en sécurité dans des portefeuilles froids et qu'il a absorbé la perte financière. Cependant, l'enquêteur en chaîne ZachXBT a conseillé aux utilisateurs de retirer leurs actifs.

Qui est ZachXBT ?

ZachXBT est un enquêteur on-chain bien connu qui a contesté le refus initial de CoinDCX et a fourni des preuves que les adresses compromises étaient toujours en usage actif.

Combien CoinDCX a-t-elle perdu lors du hack de juillet 2025 ?

Le hack précédent a coûté à l'échange environ 44 millions de dollars, portant les pertes combinées des deux incidents à près de 60 millions de dollars.

Avis de non-responsabilité : Les opinions exprimées appartiennent exclusivement à l'auteur et ne reflètent pas les avis de cette plateforme. Cette plateforme et ses affiliés déclinent toute responsabilité quant à l'exactitude ou à la pertinence des informations fournies. C'est uniquement à des fins d'information et n'est pas destiné à des conseils financiers ou d'investissement.