Mardi à 11 h 35, heure de l’Est, des fonds ont quitté un portefeuille de CoinDCX. Mercredi, aux premières heures du jour, Darcy, cofondateur de FlashRescue, a publié la chronologie des événements : environ 15,99 millions d’USDT et 5 783 TRX ont quitté le portefeuille chaud et des adresses de dépôt ; la plus grosse transaction dépassait les 15,81 millions. D’après son traçage, les fonds ont ensuite été répartis et transférés vers des adresses de dépôt de Binance, OKX et Gate.
Moins de trois heures plus tard, le PDG de CoinDCX, Sumit Gupta, a répondu : « Le portefeuille n’a pas été piraté ; cela ressemble à une fausse alerte. » Quatre minutes après, le compte officiel a ajouté que ces adresses n’avaient plus été utilisées depuis l’incident de juillet 2025 et que les affirmations à leur sujet étaient trompeuses.
Les enregistrements on-chain ne corroborent pas cette version. ZachXBT a publié des preuves : l’une des adresses a encore été utilisée pendant dix mois après juillet 2025, et des dépôts y ont encore été regroupés en avril et en mai de cette année vers le portefeuille chaud actuel. Il a fait le calcul : environ 15,8 millions de dollars de dépôts des utilisateurs, dont l’entreprise n’a jamais rendu compte clairement.
Le matin même, Gupta a changé de version et déclaré qu’une enquête était en cours. Peu après, l’entreprise a reconnu dans une publication que son système de regroupement des fonds avait été à l’arrêt pendant un certain temps et qu’elle couvrirait les pertes, sans toutefois préciser de montant. Ce n’est que dans un article de blog publié dimanche matin que CoinDCX a confirmé le chiffre : 15,99 millions d’USDT avaient été perdus. Selon l’entreprise, pendant l’arrêt du système de regroupement, les dépôts des utilisateurs ont continué d’affluer vers une adresse qui aurait dû être désactivée depuis longtemps.
En juillet 2025, CoinDCX avait déjà perdu environ 44 millions de dollars. Selon CryptoBriefing, Tether a gelé le 22 octobre environ 2,21 millions de dollars d’USDT liés à l’affaire ; l’entreprise a dû assumer elle-même le reste du déficit. À mon avis, promettre de couvrir les pertes n’a rien de problématique en soi. Le plus difficile, c’est que cette promesse vient après une fausse alerte.
ZachXBT a finalement dit aux utilisateurs de retirer leurs fonds s’ils tenaient à leurs actifs. À vous de juger de la portée de ces propos.