Sumit Gupta, cofondateur de CoinDCX, a démenti qu’une nouvelle faille ait touché la plateforme d’échange de cryptomonnaies indienne. Un chercheur en sécurité avait signalé que des Tether (USDT) d’une valeur d’environ 15,99 millions de dollars avaient quitté des portefeuilles associés à la plateforme.
Gupta a déclaré que les adresses appartenaient à CoinDCX avant le piratage de juillet 2025 et qu’elles avaient été compromises lors de cette attaque. Il a qualifié la dernière alerte de probablement infondée.
Un transfert de 15,8 millions de dollars donne l’alerte
Darcy, directeur du marketing chez Salus, une entreprise de sécurité, a lancé l’alerte sur X le 22 octobre.
Selon la publication, le portefeuille chaud attribué à CoinDCX et plusieurs adresses de dépôt ont envoyé des fonds vers une seule adresse TRON tard le 21 octobre (UTC+8). Les sorties totalisaient environ 15,99 millions d’USDT et 5 783,81 TRON (TRX).
Le plus gros transfert unique portait sur environ 15,82 millions d’USDT. L’adresse destinataire a ensuite réparti les fonds entre plusieurs portefeuilles.
Après plusieurs opérations de fractionnement, les fonds sont arrivés sur des adresses de dépôt appartenant à Binance, OKX, Gate et d’autres plateformes d’échange, a déclaré Darcy.
Cependant, les dirigeants de CoinDCX ont contesté que ces portefeuilles appartiennent encore à la plateforme.
Suivez-nous sur X pour recevoir les dernières nouvelles en temps réel
CoinDCX rattache les portefeuilles signalés à la faille de sécurité de l’année dernière
Gupta a répondu à la publication de Darcy moins de trois heures après sa mise en ligne.
« Merci de l’avoir signalé, mais c’est inexact et les portefeuilles de CoinDCX n’ont pas été compromis. Merci de ne pas propager de rumeurs », a-t-il déclaré.
Il a expliqué qu’Arkham avait attribué ces adresses à CoinDCX. Cependant, la plateforme les avait générées en janvier 2025, et elles ont été compromises lors de l’attaque de juillet 2025.
Selon Gupta, les pirates semblent réutiliser ces anciennes adresses. Il a ajouté que l’équipe avait vérifié toutes les adresses actuelles de la plateforme, tant celles de la plateforme que celles des utilisateurs.
Aucune d’entre elles n’avait envoyé de fonds vers les adresses signalées, a-t-il déclaré. Gupta a également précisé que toutes les adresses de CoinDCX sont publiques sur sa page de preuve de réserves (PoR).
La faille de sécurité précédente a coûté environ 44,2 millions de dollars à CoinDCX en juillet 2025. À l’époque, Gupta avait déclaré que les pirates avaient ciblé un portefeuille interne utilisé pour assurer la liquidité sur une plateforme d’échange partenaire, et que les fonds des clients étaient restés en sécurité.
Pendant ce temps, CoinDCX poursuit son enquête. Gupta a déclaré que les comptes officiels de la plateforme communiqueraient bientôt davantage de détails.
Abonnez-vous à notre chaîne YouTube pour découvrir les analyses d’experts de dirigeants et de journalistes