CoinDCX nie tout hack après 16 millions de dollars de transactions sortantes
Des chercheurs blockchain ont observé 16 millions de dollars de transactions sortantes, mais CoinDCX affirme qu’il s’agit d’anciennes adresses de dépôt mises hors service après l’attaque de juillet 2025.
À retenir
- CoinDCX nie que des wallets actifs aient été hackés après des signalements d’environ 16 millions de dollars de transactions sortantes suspectes.
- Selon l’entreprise, les transactions sont passées par d’anciennes adresses de wallet mises hors service après l’attaque de juillet 2025.
- CoinDCX affirme que certains utilisateurs ont encore effectué des dépôts sur d’anciennes adresses de dépôt et que les utilisateurs touchés ont été crédités.
CoinDCX nie que ses wallets actifs aient été hackés, après que des chercheurs blockchain ont observé environ 16 millions de dollars (14,3 millions d'euros) de transactions sortantes suspectes depuis des adresses liées à la plateforme d'échange crypto indienne. Selon l’entreprise, il s’agit d’anciennes adresses de wallet créées dès janvier 2025 et mises hors service après une attaque précédente en juillet 2025.
D’anciennes adresses remises en lumière
Le signalement a commencé lorsqu’un utilisateur sur X a partagé une importante sortie depuis le hot wallet et plusieurs adresses de dépôt de CoinDCX. Selon cette analyse, il s’agissait d’environ 16 millions de dollars (14,3 millions d'euros) en USDT et TRX, une seule transaction représentant 15.819.002 USDT. Le montant a ensuite été réparti entre plusieurs wallets.
CoinDCX affirme que ces adresses n’étaient plus utilisées par l’entreprise. Le porte-parole a indiqué que les adresses centrales et celles des utilisateurs n’avaient pas été touchées et qu’aucun fonds n’avait été dérobé depuis des wallets actifs. Le dirigeant Sumit Gupta a également qualifié le signalement sur X de fausse alerte et a souligné que les anciennes adresses avaient été mises hors service après l’attaque de juillet 2025.
Ce qui, selon CoinDCX, s’est passé
La plateforme d’échange crypto affirme que certains utilisateurs ont malgré tout continué à déposer des fonds sur d’anciennes adresses de dépôt. En temps normal, ces dépôts sont déplacés via un sweep vers des wallets gérés par la plateforme elle-même. Selon CoinDCX, ce processus aurait temporairement mal fonctionné, après quoi l’entreprise a crédité tous les utilisateurs touchés.
Cette explication s’inscrit dans la suite de l’attaque de juillet 2025, au cours de laquelle CoinDCX aurait perdu environ 44 millions de dollars (39,3 millions d'euros), selon des signalements antérieurs. L’entreprise affirme désormais que les anciennes adresses ont depuis été désactivées et classées comme deprecated.
Pourquoi c’est important
Pour les lecteurs européens de crypto, cette affaire montre à quel point la différence peut être grande entre une attaque visant d’anciennes adresses et un compromis de wallets actifs. Sur les plateformes d’échange, une grande partie de la sécurité repose sur une bonne gestion des adresses de dépôt, des hot wallets et des cold wallets, car les utilisateurs peuvent sinon envoyer des fonds vers des adresses qui ne sont plus sûres ou à jour. La discussion autour de CoinDCX souligne aussi l’importance de l’analyse on-chain pour évaluer ce type de signalement. Cela rappelle la manière dont les chercheurs examinent aussi, lors des grands hacks de 2026, la gestion des clés et les erreurs opérationnelles plutôt que les seuls smart contracts.
