La bourse de cryptomonnaies reconnaît une erreur après des rapports de pertes de millions

La bourse de cryptomonnaies CoinDCX est sous le feu des critiques après que des chercheurs ont découvert des flux d'argent suspects de près de 16 millions de USDT. La bourse a d'abord nié que ses portefeuilles avaient été à nouveau piratés, mais a ensuite reconnu une erreur dans la sécurisation des dépôts vers d'anciennes adresses. Selon CoinDCX, l'entreprise absorbe la perte elle-même et les fonds des clients sont en sécurité.

En bref :

• Des chercheurs ont observé près de 16 millions de USDT et une plus petite quantité de TRX quittant des adresses liées à CoinDCX.

• CoinDCX a d'abord pointé vers d'anciennes adresses d'un piratage précédent, mais a ensuite admis que la sécurisation automatique des dépôts avait temporairement échoué.

• La bourse affirme supporter la perte elle-même et a entièrement crédité les clients affectés. Un nouveau piratage n'a pas été confirmé de manière indépendante.

Les anciennes adresses ont continué à recevoir des fonds

Le premier avertissement est venu du chercheur en blockchain Darcy. Selon lui, le 21 octobre, près de 16 millions de USDT ont quitté plusieurs portefeuilles crypto liés à CoinDCX. Le USDT est un stablecoin qui vise à maintenir la valeur du dollar américain.

Darcy Asset Rescue⛑️
@DarcyAri
·Suivre

Le 21 octobre à 23:35:54 (UTC+8), environ 15,99 millions de USDT et 5 783,81 TRX auraient été volés des portefeuilles chauds de CoinDCX et de plusieurs adresses de dépôt, transférant environ 15,99 millions de USDT et 5 783,81 TRX vers l'adresse TRON TAg6SZ1HhgVVjUaKY1paQoFBUS2JFrg5bT, la plus grande transaction unique étant de 15 819 002. Afficher plus
5:30 AM · 22 oct. 2026
109
Répondre
Copier le lien
Lire 42 réponses

Les pièces ont fini par se retrouver à une adresse sur le réseau Tron et ont ensuite été distribuées à d'autres adresses. Une partie a ensuite été envoyée à des adresses d'autres bourses de cryptomonnaies.

Ce flux d'argent ne prouve pas en soi qu'une nouvelle attaque a eu lieu. Le PDG de CoinDCX, Sumit Gupta, a écrit sur X que les adresses impliquées avaient été créées en janvier 2025 et avaient été compromises lors du piratage de juillet 2025. Selon lui, les portefeuilles actuels de CoinDCX n'avaient pas été piratés.

ZachXBT remet en question l'explication

Le chercheur en blockchain ZachXBT a contesté cette explication. Il a déclaré qu'au moins l'une des adresses de dépôt mentionnées était encore utilisée pendant environ dix mois. L'adresse aurait transféré des dépôts vers les portefeuilles actuels de CoinDCX jusqu'en avril et mai 2026.

ZachXBT
@zachxbt
·Suivre
Répondant à @CoinDCX

L'adresse de dépôt CoinDCX TQKJQ a été utilisée par un LP pendant 10 mois après votre incident de juillet 2025 et a balayé les dépôts des utilisateurs + reçu du gaz aussi récemment qu'en avril et mai 2026 vers votre portefeuille chaud public actuel. Cela signifie que 15,8 millions de dollars en dépôts d'utilisateurs n'ont pas été comptabilisés par votre équipe. Pourquoi les Indiens

8:52 AM · 22 oct. 2026
900
Répondre
Copier le lien
Lire 77 réponses

Cela a soulevé des questions sur la suggestion qu'il ne s'agissait que d'anciennes adresses inutilisées. Selon ZachXBT, 15,8 millions de USDT en dépôts n'ont pas été correctement comptabilisés.

CoinDCX reconnaît une erreur dans le traitement des dépôts

Plus tard jeudi, CoinDCX a fourni une déclaration plus détaillée à Moneycontrol. Certains utilisateurs ont continué à envoyer de l'argent à d'anciennes adresses, malgré les avertissements précédents, selon la bourse.

Normalement, cet argent est automatiquement transféré vers des portefeuilles sécurisés. Selon CoinDCX, ce processus n'a pas fonctionné pendant un certain temps, entraînant une perte opérationnelle. La bourse n'a pas confirmé la taille exacte de cette perte.

CoinDCX affirme supporter la perte elle-même et a déjà crédité tous les dépôts affectés sur les comptes des clients. Selon l'entreprise, les fonds des clients sont en sécurité et sont stockés dans des portefeuilles séparés et hors ligne. Les adresses actives n'auraient pas été affectées.

La cause exacte et l'étendue de l'incident n'ont pas encore été établies de manière indépendante. CoinDCX conseille aux clients de vérifier la dernière adresse de réception dans l'application officielle ou sur le site Web pour chaque dépôt.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.