CoinDCX confirme une perte de 16 M$ après avoir nié le piratage

CoinDCX a confirmé avoir perdu 15,99 millions d'USDT, soit environ 16 millions de dollars, lors d'une attaque visant des portefeuilles de dépôt qu'elle avait retirés après son piratage de juillet 2025. Cette annonce, publiée sur le blog de la plateforme dimanche tôt, revient sur le démenti public du cofondateur et PDG Sumit Gupta, qui avait qualifié quelques jours plus tôt les rapports faisant état d'une violation de « faux alarme ». La plateforme a indiqué que son service de balayage automatisé était tombé en panne pendant une période, laissant les dépôts des utilisateurs regroupés sur une adresse inutilisée présentant des vulnérabilités inconnues.

Pourquoi c'est important

L'analyste onchain ZachXBT a signalé les sorties de fonds mercredi, retraçant 15,99 millions d'USDT et 5 783,81 TRX depuis un portefeuille chaud de CoinDCX et des adresses de dépôt vers une seule adresse Tron, d'où les fonds ont été acheminés vers Binance, OKX et Gate. Gupta a répondu en moins de trois heures que les portefeuilles de CoinDCX n'avaient « pas été compromis », et le compte officiel de la plateforme a qualifié ces affirmations de « trompeuses ». ZachXBT a rétorqué en montrant qu'une adresse de dépôt est restée en service pendant 10 mois après l'incident de 2025 et a balayé des fonds vers le portefeuille chaud actuel de CoinDCX aussi récemment qu'en avril et mai 2026, laissant 15,8 M$ de dépôts utilisateurs non comptabilisés par l'équipe.

La confiance est l'actif le plus rare ici. Le piratage de juillet 2025 avait déjà coûté à CoinDCX environ 44 millions de dollars, que la police de Bengaluru a attribués à des hackers se faisant passer pour des recruteurs et ayant trompé un ingénieur logiciel pour qu'il installe un malware sur l'ordinateur portable d'une entreprise. La plateforme vient d'admettre avoir publiquement nié un vol en cours avant de le confirmer.

Impact sur le marché

CoinDCX affirme que les fonds des utilisateurs restent en sécurité dans des portefeuilles froids ségrégués avec une conservation multicouche, que le trading, les dépôts et les retraits se poursuivent normalement, et que la perte de 16 M$ a été absorbée par l'entreprise. Mais ZachXBT a conseillé aux utilisateurs de retirer tous leurs fonds, accusant les cofondateurs de mensonge ou d'incompétence négligente, tout en continuant d'aider à geler des montants à six chiffres de cryptos volés pour le compte de la plateforme. Coinbase a investi dans CoinDCX en octobre 2025 à une valorisation de 2,45 milliards de dollars, et la plus grande plateforme régulée d'Inde fait désormais face à un test de crédibilité qu'aucun bilan ne peut couvrir. Surveillez les volumes de retraits en Inde et l'éventuelle contamination du sentiment sur les autres plateformes locales.