L'une des principales plateformes de trading crypto en Inde, CoinDCX, a confirmé que l'activité suspecte détectée plus tôt cette semaine a finalement entraîné une perte de 15,99 millions de USDT liée à une infrastructure de wallet compromise lors d'un précédent incident de sécurité.
L'admission intervient quelques jours seulement après que le PDG Sumit Gupta ait déclaré publiquement que les wallets de la plateforme d'échange n'avaient pas été compromis et suggéré que l'alerte pourrait être liée à des attaquants réutilisant des adresses anciennes.
La mise à jour officielle de l'entreprise du 25 octobre indique que l'équipe a remarqué une activité inhabituelle le 21 octobre et a initialement empêché tout impact sur son wallet actif et son infrastructure de trading.
Cependant, ils ont détecté des mouvements anormaux sur la blockchain peu après et ont lancé une enquête plus approfondie, qui a révélé que l'activité avait affecté une ancienne infrastructure de wallet opérationnelle obsolète contenant des vulnérabilités précédemment inconnues.
CoinDCX a également constaté qu'un service de transfert automatisé avait échoué pendant une certaine période, et les dépôts envoyés par les utilisateurs vers l'une des adresses obsolètes s'étaient accumulés là-bas au lieu d'être transférés vers l'infrastructure actuelle de wallet sécurisé de la plateforme d'échange.
« Cela a entraîné une perte de 15,99 millions de USDT, absorbée par l'entreprise », ajoute le communiqué.
La plateforme d'échange a souligné que ses wallets actifs, ses systèmes de trading, ses dépôts et ses retraits continuaient de fonctionner normalement et que les soldes des clients étaient entièrement comptabilisés. Les utilisateurs ayant déposé par erreur sur des adresses obsolètes ont été crédités immédiatement, tandis qu'un processus distinct devait transférer ces fonds ailleurs.
Intéressant de noter que cette reconnaissance est particulièrement remarquable compte tenu de la réponse initiale de Gupta seulement trois jours plus tôt. Après que des chercheurs en blockchain aient signalé environ 16 millions de dollars en transferts suspects, l’executif a déclaré que « les wallets de CoinDCX ne sont pas compromis » et a mis en garde contre la propagation de fausses rumeurs.
Il a déclaré à l'époque que les adresses impliquées avaient appartenu à la plateforme d'échange avant son piratage de juillet 2025 et avaient été compromises pendant l'incident.
Merci d’avoir signalé, mais c’est incorrect et les wallets de CoinDCX n’ont pas été compromis. Veuillez ne pas répandre de rumeurs.
Les adresses taguées par Arkham appartenaient auparavant à CoinDCX avant le piratage de l'année dernière, soit juillet 2025. Ces adresses ont été générées en janvier 2025 et ont été compromises lors du piratage précédent en juillet 2025. Les pirates semblent réutiliser les anciennes adresses wallet, ce qui ressemble à une fausse alerte. Nous avons vérifié toutes les adresses centrales et utilisateurs actuelles de CoinDCX. Aucune d'entre elles n'a transféré de fonds vers ces anciennes adresses.
Toutes les adresses de CoinDCX sont publiques et peuvent être consultées sur notre lien POR. Aucune de celles-ci n'a transféré de fonds vers les adresses mentionnées ci-dessus, et aucun des fonds de CoinDCX n'a été compromis.
Nous vous tiendrons informés si de nouvelles informations nous parviennent, alors que l'équipe poursuit son investigation. Plus de détails suivront bientôt sur les comptes officiels de CoinDCX.
— Sumit Gupta (@smtgpt) October 22, 2026
L'article CoinDCX admet une perte de 16 M$ quelques jours à peine après que le PDG ait démenti une nouvelle violation du wallet est apparu en premier sur CryptoPotato.