La plateforme indienne d’échange de cryptomonnaies CoinDCX a reconnu une perte de 15,99 millions de dollars après que des attaquants ont siphonné des fonds de vieux portefeuilles liés au piratage de juillet 2025. Cette confirmation est intervenue trois jours après que l’enquêteur spécialisé dans la blockchain ZachXBT a signalé pour la première fois le vol présumé.

Entre-temps, le cofondateur de CoinDCX, Sumit Gupta, avait d’abord rejeté ces affirmations, les qualifiant de simples rumeurs.

CoinDCX confirme une perte de 15,99 millions de dollars liée à des portefeuilles obsolètes

Dans un communiqué, CoinDCX a déclaré avoir détecté une activité inhabituelle le 21 octobre 2026 et repéré des mouvements de fonds irréguliers le lendemain. Son enquête a révélé que l’ancienne infrastructure de portefeuilles, compromise lors de l’incident du 19 juillet 2025, détenait encore des fonds, car un service de transfert automatique avait cessé de fonctionner.

Le service avait été conçu pour transférer les dépôts des adresses individuelles des utilisateurs vers des portefeuilles opérationnels sécurisés. Cependant, les dépôts envoyés à d’anciennes adresses se sont accumulés sur la blockchain au lieu d’être transférés vers les portefeuilles principaux.

Le 21 octobre, les attaquants ont siphonné 15,99 millions d’USDT et 5 784 TRX en 44 transferts, selon le rapport fourni. CoinDCX a déclaré que l’entreprise assumerait entièrement la perte.

CoinDCX : rumeur, démenti et reconnaissance de la perte

Dans une publication du 22 octobre, l’enquêteur spécialisé dans la blockchain ZachXBT a déclaré qu’environ 15,99 millions d’USDT et 5 783,81 TRX avaient été dérobés dans des portefeuilles liés à CoinDCX. Le PDG Sumit Gupta a d’abord rejeté ces affirmations, les qualifiant de rumeur et déclarant qu’aucune des adresses de la plateforme d’échange n’avait été affectée.

ZachXBT a vivement critiqué cette réponse, accusant les cofondateurs de l’entreprise soit d’avoir menti au sujet du vol, soit de faire preuve d’une incompétence grave par négligence. Il a également exhorté les utilisateurs à retirer leurs fonds de CoinDCX s’ils tenaient à leurs actifs.

Retirez tous vos fonds de CoinDCX si vous tenez à vos actifs.

Ses cofondateurs sont des clowns qui dirigent un cirque.

Ils ont publiquement et en privé nié qu’un vol de leurs actifs ait eu lieu, ce qui signifie qu’ils ont carrément menti ou fait preuve d’une incompétence grave par négligence.

Plus tard, ils ont révélé le vol de 16 millions de dollars et… pic.twitter.com/uEmtogPonq

— ZachXBT (@zachxbt) 22 octobre 2026

CoinDCX a ensuite confirmé la perte dans une mise à jour de l’entreprise, précisant que les fonds avaient été siphonnés depuis une ancienne infrastructure de portefeuilles compromise lors de l’incident de sécurité du 19 juillet 2025.

La question est désormais de savoir pourquoi les anciens portefeuilles détenaient encore des fonds de clients malgré la faille de sécurité.

Pourquoi les anciens portefeuilles détenaient encore des fonds de clients

Après son piratage de juillet 2025, qui aurait entraîné une perte de 44 millions de dollars, CoinDCX a demandé aux utilisateurs de passer à de nouvelles adresses de dépôt. Cependant, certains utilisateurs et certaines plateformes ont continué à envoyer des fonds vers les anciens portefeuilles.

CoinDCX a déclaré qu’elle continuait d’accepter les sommes envoyées aux anciennes adresses de portefeuille et de les créditer sur les comptes des utilisateurs. Un service distinct de transfert automatique devait ensuite déplacer ces fonds vers des portefeuilles plus sûrs. 

Mais lorsque ce système est tombé en panne, les fonds sont restés dans les anciens portefeuilles, où les pirates pouvaient encore y accéder.

CoinDCX affirme que les fonds des utilisateurs restent en sécurité

À la suite de l’annonce, la plateforme d’échange a déclaré que les soldes des clients concernés avaient été crédités en interne et que ses portefeuilles actifs, son stockage à froid et ses systèmes de trading n’avaient pas été affectés.

CoinDCX a également déclaré que Tether avait gelé environ 2,21 millions de dollars des fonds volés.