Le 25 octobre 2026, CoinDCX a confirmé avoir perdu 15,99 millions d’USDT provenant de portefeuilles désactivés. Pourtant, le 22 octobre, son PDG Sumit Gupta avait écarté les avertissements concernant la faille, les qualifiant de simple « fausse alerte » possible. Ce revirement soulève des questions sur la façon dont la plateforme suivait ces portefeuilles et informait ses clients.
Une défaillance de grande ampleur que la plateforme affirme avoir absorbée
Dans une publication, CoinDCX a indiqué que des clients continuaient d’effectuer des dépôts sur des portefeuilles désactivés à la suite du piratage de juillet 2025. Le service automatisé de transfert de la plateforme était censé acheminer ces dépôts vers des portefeuilles actifs. Cependant, selon la plateforme, il « n’a pas fonctionné pendant une certaine période ».
La plateforme d’échange a affirmé avoir indemnisé tous les déposants et absorbé les pertes. Les transactions et les retraits se sont poursuivis normalement. CoinDCX s’est engagée à surveiller de plus près ses anciens systèmes.
De la « fausse alerte » à l’aveu
La controverse a débuté le 22 octobre, lorsque le chercheur Darcy a signalé des transferts suspects de TRON. Gupta estime que des pirates réutilisent des portefeuilles compromis en 2025. CoinDCX a affirmé que certains signalements étaient trompeurs.
L’explication a été mise en doute par l’enquêteur ZachXBT, qui a souligné que les portefeuilles prétendument mis hors service avaient encore servi à transférer des dépôts en avril et en mai 2026. Cryptopolitan a fait état de ce démenti.
Ce que révèle la blockchain et ce qu’affirme CoinDCX
Le 21 octobre, Bitquery a découvert que 15,99 millions d’USDT avaient été transférés depuis 40 portefeuilles associés à CoinDCX. L’un de ces portefeuilles détenait 15,82 millions de dollars, issus de 88 transactions.
Le dernier transfert habituel a eu lieu à 12 h 14 UTC, tandis que le voleur a effectué son premier mouvement à 12 h 19 UTC. Bitquery a également découvert 276 approvisionnements en frais depuis août, ainsi que des activités de balayage après le vol. Ces informations contredisent l’affirmation selon laquelle les portefeuilles étaient inactifs.
Environ 9,63 millions de dollars ont été transférés via six portefeuilles intermédiaires vers OKX, Binance et Gate en l’espace de 18 heures. Tether a gelé 2,21 millions de dollars répartis sur neuf portefeuilles le 22 octobre. Selon un instantané réalisé par Bitquery le 23 octobre, il restait au moins 30 000 dollars dans les portefeuilles du voleur. La blockchain ne permet pas de savoir comment l’auteur de l’attaque a accédé aux portefeuilles.
Titre SEO : Drain de 16 M$ USDT chez CoinDCX : chronologie des portefeuilles, transferts vers les plateformes et gel par Tether
Une petite plateforme d’échange au terme d’une année difficile
Le 26 octobre, DefiLlama évaluait les réserves de CoinDCX à 173,3 millions de dollars et son volume d’échanges au comptant sur 24 heures à 1,47 million de dollars. Ces chiffres correspondent à des réalités différentes : les réserves représentent les actifs déclarés, tandis que le volume d’échanges reflète l’activité du marché. Aucun des deux ne révèle le montant dû par CoinDCX à ses clients ; ces chiffres ne permettent donc pas, à eux seuls, de savoir si les dépôts des clients sont intégralement couverts.
Le rapport de septembre de CoinDCX faisait état de 23,1 millions d’utilisateurs inscrits et d’un fonds de protection des investisseurs en crypto de 57,07 crores de roupies. Ce fonds constitue une protection supplémentaire, mais ne garantit pas la couverture de toutes les pertes. Cette distinction est importante, car CoinDCX avait déjà perdu environ 44 millions de dollars lors d’un piratage en juillet 2025, avant le dernier incident de 16 millions de dollars.
Pourquoi les questions de gouvernance dépassent les frontières
Le cas de CoinDCX illustre une faiblesse plus générale de la sécurité des cryptomonnaies. TRM Labs a constaté que les compromissions des infrastructures et des opérations étaient à l’origine d’environ 76 % des pertes liées aux piratages de cryptomonnaies au premier semestre 2026, alors qu’elles ne représentaient que 15 % des incidents. Ces défaillances sont peut-être relativement rares, mais leurs conséquences financières peuvent être graves.
Les questions soulevées par la réaction de CoinDCX ne concernent pas uniquement ses clients. Coinbase a investi dans la plateforme en octobre 2025 dans le cadre de son expansion en Inde et au Moyen-Orient. Chainalysis classe l’Inde au sixième rang mondial pour l’adoption des cryptomonnaies par les particuliers. Alors que l’intérêt grandit dans la région, la manière dont CoinDCX a géré l’incident compte. Couvrir les pertes était nécessaire, mais rétablir la confiance exige davantage : expliquer pourquoi l’entreprise a d’abord qualifié de « fausse alerte » un drainage actif de portefeuilles.
Les esprits les plus brillants de la crypto lisent déjà notre newsletter. Envie de les rejoindre ? Inscrivez-vous.