Le célèbre enquêteur spécialisé dans la blockchain ZachXBT a conseillé aux utilisateurs de la plateforme indienne d’échange de cryptomonnaies CoinDCX de retirer leurs fonds. Il a accusé les fondateurs de la plateforme d’avoir d’abord nié une perte d’environ 16 millions de dollars, avant de finir par la reconnaître.
« Retirez tous vos fonds de CoinDCX si vous tenez à vos actifs », a écrit ZachXBT sur X. Il a qualifié ses cofondateurs de « clowns qui dirigent un cirque ».
Comment tout a commencé
Le 21 octobre, des observateurs de la blockchain ont signalé qu’environ 15,99 millions de dollars en USDT avaient quitté un portefeuille lié à CoinDCX. Les fonds ont été répartis et envoyés vers des adresses de dépôt sur Binance, OKX et Gate.
Le cofondateur de CoinDCX, Sumit Gupta, a rapidement démenti ces informations. Il a déclaré que les adresses étaient anciennes et avaient été compromises lors du piratage de la plateforme en juillet 2025, et qu’aucun des portefeuilles actuels de CoinDCX n’avait été piraté. Il a qualifié l’incident de fausse alerte et demandé aux gens de ne pas propager de rumeurs.
Ce que ZachXBT a découvert
ZachXBT a déclaré que le portefeuille en question, dont l’adresse commence par « TQKJQ », n’avait pas été abandonné. Selon lui :
Un fournisseur de liquidités a continué à l’utiliser pendant 10 mois après le piratage de juillet 2025.
Il a continué à recevoir des dépôts de clients et à les transférer vers le portefeuille chaud public actuel de CoinDCX, et ce, jusqu’en avril et mai 2026.
Cela signifiait qu’environ 15,8 millions de dollars de dépôts de clients n’avaient pas été comptabilisés par l’équipe de CoinDCX.
Les explications de CoinDCX
CoinDCX a ensuite publié une mise à jour plus détaillée. La société a déclaré que :
Le portefeuille avait été compromis en juillet 2025, puis mis hors service, et les utilisateurs avaient été informés qu’ils ne devaient plus y envoyer de fonds.
Certains utilisateurs ont malgré tout continué à effectuer des dépôts vers l’ancienne adresse.
Un processus automatique, conçu pour transférer ces dépôts vers des portefeuilles sécurisés, a cessé de fonctionner pendant un certain temps. La société ne s’en est aperçue que le matin où elle a publié sa mise à jour.
Les « pertes opérationnelles » qui en ont résulté ont été prises en charge par CoinDCX, et les dépôts de tous les utilisateurs concernés ont été crédités.
Les actifs des clients sont conservés dans des portefeuilles froids distincts, et les opérations de trading se déroulent normalement.
La plateforme n’a pas indiqué le montant de la perte en dollars.
Pourquoi ZachXBT est en colère
ZachXBT a déclaré que CoinDCX avait nié le vol publiquement et en privé avant de confirmer la perte. Selon lui, cela signifie que l’équipe a « tout simplement menti » ou s’est montrée « négligemment incompétente ». Il a cité CoinDCX aux côtés de WazirX et de BitBNS, deux autres plateformes d’échange indiennes ayant connu des problèmes de sécurité. Il a également déclaré avoir malgré tout aidé CoinDCX à geler une somme à six chiffres provenant des fonds volés.
Le compte de suivi des transactions sur la blockchain Onchain Lens a indiqué que les fonds semblaient transiter par des services peu connus et des plateformes de mixage. Il a ajouté que le montant détourné correspondait presque exactement aux dépôts des utilisateurs envoyés vers le portefeuille non suivi.
Les questions qui restent en suspens
Les critiques sur X réclament des réponses sur trois points :
Comment l’échec d’un processus de transfert automatique a pu entraîner des pertes d’environ 15 à 16 millions de dollars
Pourquoi les utilisateurs pouvaient encore envoyer de l’argent à une adresse qui était censée avoir été mise hors service
Pourquoi la plateforme n’a pas automatiquement bloqué les anciennes adresses de dépôt
CoinDCX a demandé aux utilisateurs de ne se fier qu’à ses canaux officiels pour obtenir des mises à jour.