CoinDCX Avoue 16 Millions Perdus Après Fausse Alerte

Quatre jours. C’est le temps qu’il a fallu à CoinDCX pour passer d’un ton assuré à une reconnaissance officielle. Mercredi matin, le PDG parlait encore de « fausse alerte ». Dimanche, le même exchange indou admettait une perte de près de 16 millions de dollars. Entre les deux, des fonds ont quitté des adresses déjà marquées comme compromises, un service de balayage automatisé a lâché, et la confiance des utilisateurs a pris un nouveau coup. L’histoire ressemble à un mauvais scénario déjà vu, mais elle mérite qu’on s’y attarde.

CoinDCX Reconnaît Enfin Une Perte De 16 Millions

Tout commence le mardi 20 octobre, vers 11 h 35 heure de New York. Environ 15,99 millions d’USDT et quelques milliers de TRX quittent un hot wallet de CoinDCX ainsi que plusieurs adresses de dépôt. Destination unique : une adresse sur la blockchain Tron. Le plus gros virement, à lui seul, dépasse les 15,8 millions d’USDT. Les fonds sont ensuite découpés et dispersés vers des plateformes comme Binance, OKX et Gate.

Le lendemain, le cofondateur de FlashRescue, connu sous le pseudonyme Darcy, sonne l’alarme sur X. Moins de trois heures plus tard, Sumit Gupta, le PDG de CoinDCX, répond. Selon lui, l’information est incorrecte. Les portefeuilles de la plateforme n’ont pas été piratés. Les adresses visées auraient été compromises dès juillet 2025. « Cela ressemble à une fausse alerte », tranche-t-il. Le compte officiel de l’exchange enchaîne immédiatement en qualifiant les signalements de trompeurs.

Le ton change rapidement. Quelques heures plus tard, Gupta assure à ZachXBT que l’équipe enquête et qu’aucun fonds d’utilisateur ne sera perdu. Puis CoinDCX admet une panne de son service de transfert automatique, provoquant des « pertes opérationnelles » absorbées par la plateforme. Sans chiffre précis. Il faudra attendre un billet de blog publié dimanche pour découvrir le montant exact : 15,99 millions d’USDT.

Retirez tous vos fonds de CoinDCX si vous tenez à vos actifs. Ses cofondateurs ont nié le vol en public comme en privé, ce qui signifie qu’ils ont soit menti, soit fait preuve d’une incompétence coupable.

ZachXBT

Un Premier Piratage Qui Coûte Déjà 44 Millions

Ce n’est pas le premier incident pour CoinDCX. En juillet 2025, la plateforme avait déjà perdu 44 millions de dollars. Les pirates avaient vidé un compte opérationnel servant à fournir de la liquidité sur une plateforme partenaire. Selon les informations disponibles, des escrocs se faisant passer pour des recruteurs avaient convaincu un ingénieur d’installer un logiciel malveillant sur son ordinateur professionnel. La police de Bengaluru avait ensuite mené l’enquête.

Quinze mois plus tard, les mêmes adresses compromises reviennent dans le débat. CoinDCX avait pourtant averti ses utilisateurs de ne plus déposer de crypto sur ces adresses générées plus tôt en 2025. Pourtant, des dépôts continuaient d’arriver. Pourquoi ?

Le Service De Balayage Automatisé En Panne

Le cœur du problème se trouve dans une phrase du billet de blog de CoinDCX. Son service de balayage automatisé, celui qui déplace régulièrement les fonds des adresses de dépôt vers des portefeuilles mieux protégés, a échoué pendant une certaine période. Chaque client d’un exchange reçoit une adresse de dépôt. Un robot est censé vider régulièrement ces adresses pour éviter que trop d’argent ne s’y accumule. Quand le robot s’arrête, l’argent reste là où il ne devrait jamais dormir longtemps.

Et l’endroit était particulièrement mal choisi. Ces adresses appartenaient à l’ancienne infrastructure, celle que l’exchange décrit lui-même comme porteuse de vulnérabilités inconnues. Les dépôts continuaient d’arriver sur des adresses compromises sans être vidé, et l’attaquant n’avait plus qu’à intervenir.

ZachXBT a avancé une explication supplémentaire. Selon le détective on-chain, l’une de ces adresses aurait servi à un fournisseur de liquidité pendant près de dix mois après l’incident de juillet 2025. Elle transférait encore des dépôts de clients vers le hot wallet actuel de CoinDCX en avril et mai 2026. Le détective évoque plusieurs millions de dollars de dépôts d’utilisateurs dont l’équipe n’aurait pas rendu compte correctement.

ZachXBT Monte Au Créneau

Le célèbre enquêteur on-chain n’a pas mâché ses mots. Il a appelé ses abonnés à retirer tous leurs fonds de CoinDCX. Pour lui, le fait que les cofondateurs aient nié le vol en public comme en privé relève soit du mensonge, soit d’une négligence grave. Il affirme également avoir aidé à geler une somme à six chiffres pour le compte de la plateforme.

CoinDCX, de son côté, maintient que les fonds des clients dorment dans des cold wallets séparés, des portefeuilles hors ligne, et que les dépôts, retraits et échanges fonctionnent normalement. Interrogée par The Block, l’agence de relations presse de l’exchange a simplement renvoyé vers le billet de blog sans répondre aux questions précises.

Un Contexte Déjà Compliqué Pour CoinDCX

L’affaire tombe au plus mauvais moment. En octobre 2025, Coinbase avait investi dans CoinDCX sur une valorisation de 2,45 milliards de dollars avancée par Gupta lui-même. Quelques mois plus tôt, en mars, la police indienne avait arrêté Sumit Gupta et son cofondateur Neeraj Khandelwal après une plainte pour fraude. L’exchange accusait alors des escrocs d’avoir usurpé son identité avec un site clone.

Selon CoinDCX, aucun client n’a perdu de fonds. La plateforme a épongé les deux sinistres sur sa trésorerie. Addition simple : 44 millions de dollars en juillet 2025 et près de 16 millions en octobre 2026, soit 60 millions de dollars en quinze mois. Le souvenir de WazirX reste vif en Inde. En juillet 2024, cet autre exchange avait subi un piratage de 235 millions de dollars, attribué à des acteurs nord-coréens.

Pourquoi Ces Adresses Recevaient Encore Des Fonds

La question centrale reste celle-ci : pourquoi des adresses identifiées comme compromises continuaient-elles de recevoir de l’argent plus d’un an après le premier incident ? CoinDCX avait officiellement conseillé aux utilisateurs de ne plus y déposer. Pourtant, le flux n’avait pas complètement cessé.

Plusieurs hypothèses circulent. La première concerne la communication interne. Les utilisateurs n’avaient peut-être pas tous été informés de manière efficace. La deuxième touche à l’architecture technique. Certaines adresses anciennes restaient liées à des processus automatiques ou à des partenaires de liquidité. La troisième, plus gênante, évoque un manque de suivi rigoureux des adresses à risque.

Dans le monde des exchanges, les hot wallets sont toujours un point sensible. Ils doivent rester accessibles pour assurer la liquidité et les retraits rapides. Mais ils restent exposés. Les cold wallets, eux, offrent une bien meilleure protection, au prix d’une moindre flexibilité. L’équilibre entre les deux est délicat. Quand un service de balayage automatisé tombe en panne, cet équilibre se rompt.

Les Réactions De La Communauté Crypto

Sur les réseaux, les réactions n’ont pas tardé. Beaucoup d’observateurs ont souligné le décalage entre le démenti initial et l’aveu final. D’autres ont rappelé que les utilisateurs finissent souvent par payer le prix des failles, même quand l’exchange affirme absorber les pertes. La confiance, une fois ébranlée, met du temps à revenir.

ZachXBT n’est pas le seul à avoir suivi l’affaire de près. Plusieurs analystes on-chain ont retracé les mouvements de fonds. Les montants dispersés vers d’autres plateformes ont rapidement été identifiés. Certains échanges ont collaboré pour geler une partie des sommes, mais la majorité semble déjà hors d’atteinte.

Ce Que Cela Dit De La Sécurité Des Exchanges

L’affaire CoinDCX n’est pas isolée. Les exchanges centralisés restent des cibles privilégiées. Les montants stockés y sont considérables, et la moindre faille peut coûter des dizaines de millions. Les attaques par ingénierie sociale, comme celle qui a touché l’ingénieur en 2025, restent redoutablement efficaces. Un simple logiciel malveillant installé sur un poste professionnel peut ouvrir des portes que l’on croyait fermées.

La gestion des adresses de dépôt représente un autre point faible classique. Beaucoup d’exchanges génèrent des adresses uniques pour chaque utilisateur. Ces adresses sont ensuite balayées régulièrement. Si le processus s’arrête ou si certaines adresses restent actives alors qu’elles devraient être abandonnées, le risque grimpe rapidement.

Les utilisateurs, eux, n’ont souvent aucun moyen de savoir si leurs dépôts transitent par des adresses anciennes ou nouvelles. Ils font confiance à la plateforme. Cette confiance repose sur la transparence et la capacité de l’exchange à communiquer rapidement et honnêtement en cas de problème. Sur ce point, CoinDCX a clairement péché par excès de prudence, voire par manque de clarté initiale.

Les Leçons À Tirer Pour Les Investisseurs

Que retenir concrètement de cet épisode ? D’abord, qu’aucun exchange n’est totalement à l’abri. Même ceux qui affichent des valorisations élevées et des investisseurs prestigieux peuvent connaître des incidents répétés. Ensuite, que la communication des plateformes mérite d’être scrutée avec attention. Un démenti trop rapide suivi d’un aveu plusieurs jours plus tard laisse toujours un goût amer.

Beaucoup d’observateurs recommandent de ne jamais laisser d’importantes sommes sur un exchange plus longtemps que nécessaire. Les cold wallets personnels, bien configurés, restent la solution la plus sûre pour le stockage à long terme. Les exchanges servent surtout à trader ou à convertir. Les laisser servir de coffre-fort permanent expose à des risques inutiles.

Enfin, les outils d’analyse on-chain permettent aujourd’hui de suivre les mouvements de fonds avec une précision impressionnante. Des figures comme ZachXBT ou Darcy jouent un rôle de sentinelle. Leurs alertes ne sont pas toujours parfaites, mais elles forcent souvent les plateformes à réagir plus vite.

CoinDCX Face À Son Image

Pour CoinDCX, l’enjeu dépasse désormais les 16 millions de dollars. L’exchange doit reconstruire une image de sérieux après deux incidents majeurs en quinze mois. L’investissement de Coinbase, annoncé en 2025, avait été perçu comme un gage de maturité. Les événements récents viennent nuancer ce récit.

La plateforme insiste sur le fait que les fonds clients n’ont pas été touchés. Les pertes ont été absorbées par la trésorerie. C’est une bonne nouvelle pour les utilisateurs actuels. Mais cela ne répond pas entièrement à la question de la solidité des processus internes. Un service de balayage qui tombe en panne et des adresses compromises encore actives plus d’un an après posent de vraies interrogations sur la gouvernance technique.

Dans un marché où la concurrence entre exchanges est féroce, la confiance reste le principal capital. Une fois entamée, elle se reconstruit lentement. CoinDCX va devoir prouver, dans les mois qui viennent, qu’elle a tiré les leçons de ces incidents. Les prochains audits, les éventuelles améliorations de sécurité et la transparence de sa communication seront observés de près.

Un Marché Indien Sous Tension

L’Inde représente l’un des marchés crypto les plus dynamiques au monde. Des millions d’utilisateurs y tradent et investissent. Les exchanges locaux jouent un rôle central. Mais le secteur a déjà connu plusieurs chocs. Le piratage de WazirX en 2024 avait marqué les esprits. Les affaires judiciaires et les problèmes de conformité s’ajoutent régulièrement au tableau.

CoinDCX fait partie des acteurs les plus visibles du pays. Sa capacité à rebondir influencera sans doute la perception globale des plateformes indiennes. Les autorités locales suivent également ces dossiers de près. Les enquêtes policières ouvertes après le premier piratage de 2025 montrent que les forces de l’ordre s’intéressent de plus en plus à ces sujets techniques.

Pour les utilisateurs indiens comme pour les autres, le message reste le même : diversifier les lieux de stockage, rester vigilant sur les communications des plateformes, et ne jamais considérer un exchange comme un coffre-fort infaillible.

Que Faire Si Vous Utilisez Encore CoinDCX

Si vous avez des fonds sur la plateforme, plusieurs options s’offrent à vous. La première consiste à suivre le conseil de ZachXBT et à tout retirer. C’est l’approche la plus prudente. La seconde consiste à limiter strictement les montants laissés sur l’exchange aux sommes nécessaires pour le trading quotidien. La troisième, pour ceux qui font confiance aux déclarations de CoinDCX, est d’attendre les éventuelles mesures de renforcement de sécurité annoncées.

Dans tous les cas, il est utile de vérifier régulièrement les adresses de dépôt fournies par la plateforme. Si certaines semblent anciennes ou ont déjà été signalées comme compromises, mieux vaut en demander de nouvelles. Les exchanges sérieux permettent généralement de générer facilement de nouvelles adresses.

Il peut aussi être pertinent de suivre les comptes d’analystes on-chain reconnus. Leurs alertes permettent parfois de réagir avant que les informations officielles ne sortent. Dans le cas de CoinDCX, c’est précisément ce qui s’est passé : l’alerte est venue de la communauté avant que la plateforme ne reconnaisse l’ampleur des pertes.

Une Affaire Qui Rappelle Les Limites Du Modèle Centralisé

Au-delà du cas particulier de CoinDCX, cet épisode illustre une nouvelle fois les limites du modèle d’exchange centralisé. Les utilisateurs confient leurs fonds à une entité tierce. Cette entité devient un point de défaillance unique. Même avec les meilleures intentions et des procédures solides, des erreurs humaines ou techniques peuvent survenir.

Les solutions décentralisées, comme les wallets non-custodial, offrent une alternative. Elles placent la responsabilité entièrement entre les mains de l’utilisateur. C’est plus exigeant, mais aussi plus sécurisant sur le long terme pour ceux qui maîtrisent les outils. Le débat entre custody et self-custody n’est pas nouveau, mais chaque nouvel incident le ravive.

CoinDCX a choisi d’absorber les pertes. C’est une décision responsable sur le plan financier. Elle protège les utilisateurs à court terme. Reste à savoir si les corrections techniques et organisationnelles suivront. Sans cela, le risque de voir un troisième incident dans les mois ou années à venir ne peut être exclu.

Regarder Vers L’Avenir

Les prochains jours et semaines seront révélateurs. CoinDCX va-t-elle publier un rapport plus détaillé sur les causes exactes de la panne du service de balayage ? Va-t-elle annoncer un audit de sécurité indépendant ? Les réponses à ces questions détermineront en partie la suite de l’histoire.

Pour l’instant, l’exchange a officiellement reconnu une perte de 15,99 millions d’USDT. Il a affirmé que les fonds clients étaient protégés. Il a absorbé le coût. Ces éléments sont clairs. Ce qui l’est moins, c’est la robustesse réelle de son infrastructure après deux incidents majeurs en quinze mois.

Dans un secteur où la confiance se construit lentement et se détruit rapidement, chaque communication compte. CoinDCX a commencé par nier, puis a nuancé, puis a reconnu. Ce parcours n’est pas idéal. Les utilisateurs, eux, jugeront sur pièces dans les mois qui viennent.

L’affaire rappelle une vérité simple mais essentielle : dans le monde de la crypto, la vigilance reste le meilleur allié. Les outils d’analyse on-chain, les alertes de la communauté et une saine dose de prudence permettent souvent d’éviter le pire. Quant aux exchanges, ils auraient tout intérêt à privilégier la transparence dès les premières heures d’un incident. Quatre jours pour passer de la « fausse alerte » à l’aveu, c’est long. Trop long, peut-être, pour une industrie qui avance à la vitesse de la blockchain.

Les investisseurs et traders qui utilisent encore CoinDCX ou d’autres plateformes similaires feraient bien de revoir leurs pratiques de stockage. Les montants importants n’ont généralement pas vocation à rester sur un hot wallet d’exchange. Les cold wallets, les solutions multi-signatures et une bonne hygiène numérique restent les meilleurs remparts. L’histoire de CoinDCX, comme celle de tant d’autres avant elle, le confirme une fois de plus.

Au final, cette nouvelle perte de 16 millions de dollars s’ajoute à une longue liste d’incidents qui jalonnent l’histoire des exchanges centralisés. Elle ne signe pas forcément la fin de CoinDCX, mais elle marque un nouveau chapitre délicat pour la plateforme indienne. La manière dont elle gérera la suite déterminera si ses utilisateurs lui feront encore confiance demain.