CoinDCX a confirmé qu'environ 15,99 millions de dollars en USDT ont été perdus à partir d'une ancienne infrastructure de portefeuille Tron liée à un incident de sécurité précédent. La plateforme d'échange affirme que les portefeuilles concernés étaient obsolètes et qu'un processus de balayage automatisé défaillant a permis aux dépôts de s'accumuler dans des adresses qui n'étaient plus destinées à un usage actif.
La divulgation est intervenue après que des chercheurs en blockchain ont signalé un transfert important depuis des portefeuilles liés à CoinDCX le 21 octobre 2026. L'incident a soulevé des questions sur les adresses de dépôt héritées, la surveillance des portefeuilles et la différence entre la protection des soldes des utilisateurs et la protection de chaque portefeuille utilisé par une plateforme d'échange.
CoinDCX affirme que la perte provient d'une ancienne infrastructure de portefeuille
Selon l'explication officielle de CoinDCX, les adresses concernées appartenaient à un système opérationnel compromis lors de l'incident de sécurité de la plateforme en juillet 2025. La société a déclaré que ces adresses étaient obsolètes, mais que certains utilisateurs ont continué à y envoyer des actifs au lieu d'utiliser les dernières adresses de dépôt indiquées dans l'application.
CoinDCX a également indiqué qu'un service de balayage automatisé avait échoué pendant une période. Le service était conçu pour déplacer les dépôts des adresses individuelles vers les portefeuilles opérationnels de la plateforme. Lorsque ce processus a cessé de fonctionner, les fonds se sont accumulés dans l'ancienne infrastructure et ont été transférés ultérieurement.
La plateforme d'échange a déclaré que la perte a été absorbée par la société et que les portefeuilles actifs, les systèmes de trading et les soldes des clients n'ont pas été affectés.
Pourquoi la déclaration initiale de « fausse alerte » a créé de la confusion
Avant que CoinDCX ne confirme la perte, son co-fondateur et PDG Sumit Gupta avait qualifié les rapports d'une nouvelle violation de « fausse alerte ». La plateforme d'échange avait initialement soutenu que les adresses avaient déjà été compromises en 2025 et ne faisaient pas partie de son système de portefeuille actuel.
Cette position a changé après une enquête plus approfondie. CoinDCX a ensuite reconnu que 15,99 millions de dollars avaient été perdus à partir de l'ancienne infrastructure, tout en continuant à distinguer l'incident d'une compromission de ses portefeuilles actifs.
Le changement de formulation est important car les utilisateurs et les acteurs du marché évaluent les incidents de sécurité non seulement par la taille de la perte, mais aussi par la rapidité et la clarté avec lesquelles une plateforme d'échange explique ce qui s'est passé.
Les preuves on-chain soulèvent d'autres questions
Le registre public de la blockchain a produit une image plus complexe. L'enquête de Bitquery a révélé que certaines des adresses impliquées dans le transfert semblaient avoir traité des dépôts et reçu un financement de frais de transaction après l'incident de juillet 2025.
Bitquery a rapporté qu'environ 15,82 millions de dollars provenaient d'une adresse détenant un grand nombre de dépôts. Elle a également retracé des fonds vers des adresses associées à OKX, Binance et Gate. L'enquête a noté que les données de la blockchain peuvent montrer l'activité du portefeuille et les flux de transactions, mais elles ne peuvent pas confirmer indépendamment si des soldes spécifiques avaient déjà été crédités sur les comptes des clients.
Cette distinction est importante. La déclaration de CoinDCX se concentre sur les soldes des clients et la décision de la société d'absorber la perte. L'enquête on-chain se concentre sur l'activité continue des adresses et le mouvement des fonds. Les deux décrivent différentes parties du même événement, et une conclusion complète nécessitera des enregistrements internes supplémentaires ou une enquête indépendante.
Tether a gelé une partie des fonds
Les enquêteurs de la blockchain ont rapporté que Tether avait gelé environ 2,21 millions de dollars en USDT liés aux transferts. D'autres fonds ont été acheminés via plusieurs portefeuilles et ont atteint des adresses de dépôt associées à des plateformes d'échange majeures.
Un gel peut ralentir le mouvement des fonds volés, mais cela ne signifie pas automatiquement que les actifs seront récupérés. La récupération dépend généralement de la coopération de la plateforme d'échange, des demandes des forces de l'ordre, de l'attribution du portefeuille et de l'issue de toute enquête interne ou juridique.
Le mouvement des fonds via plusieurs portefeuilles intermédiaires démontre également pourquoi les premières heures après un incident crypto sont critiques. Les émetteurs de stablecoins, les plateformes d'échange, les analystes de blockchain et les enquêteurs peuvent avoir besoin de coordonner rapidement avant que les actifs ne soient convertis, pontés ou déplacés sur plusieurs réseaux.
Le véritable risque n'était pas seulement l'attaque
La leçon la plus importante de l'affaire CoinDCX est le danger de l'infrastructure de portefeuille héritée. Une adresse de dépôt peut être décrite comme retirée, mais elle peut rester visible on-chain et peut toujours recevoir des fonds d'utilisateurs qui se fient à d'anciens enregistrements ou à des modèles de retrait sauvegardés.
Cela crée plusieurs risques opérationnels. La plateforme d'échange doit identifier les dépôts envoyés à des adresses obsolètes, maintenir une surveillance suffisante pour détecter les soldes inhabituels et s'assurer que les clés privées associées à l'infrastructure retirée sont supprimées ou isolées en toute sécurité. Elle doit également rendre la transition vers de nouvelles adresses suffisamment claire pour que les utilisateurs ordinaires puissent la suivre.
Pour les utilisateurs, la précaution de base est simple : vérifiez l'adresse de dépôt actuelle à chaque fois avant d'envoyer des fonds. Une adresse qui fonctionnait auparavant ne doit pas être automatiquement considérée comme valide aujourd'hui.
Pourquoi cela est important au-delà de CoinDCX
Les utilisateurs de crypto se concentrent souvent sur la question de savoir si une plateforme d'échange conserve la plupart de ses actifs en stockage à froid. Cela reste important, mais l'incident CoinDCX montre que les systèmes plus petits entourant la garde peuvent également créer une exposition matérielle.
La génération d'adresses de dépôt, le balayage automatisé, le financement des portefeuilles chauds et la mise hors service des clés héritées peuvent sembler techniques, mais ils influencent directement la manière dont les actifs des clients sont déplacés. Une défaillance dans l'un de ces processus peut entraîner des pertes, même lorsque le trésor principal de la plateforme d'échange reste hors ligne.
L'affaire est toujours en cours de développement, et les preuves disponibles n'établissent pas tous les détails. CoinDCX affirme que les fonds des clients restent en sécurité et qu'elle a absorbé la perte. La recherche indépendante on-chain a remis en question certains aspects du récit initial de la plateforme d'échange. La conclusion responsable est de séparer les transactions vérifiées des affirmations non résolues et d'attendre des preuves supplémentaires.
Pour les lecteurs qui suivent la sécurité des plateformes d'échange, les flux de stablecoins et les développements plus larges du marché crypto, Tapbit Learn fournit une éducation et une recherche supplémentaires sur le marché. Les utilisateurs peuvent visiter Tapbit, se connecter, ou créer un compte.
Questions fréquemment posées
CoinDCX a-t-il été piraté à nouveau en octobre 2026 ?
CoinDCX affirme que l'incident a affecté une ancienne infrastructure de portefeuille liée à son incident de sécurité de 2025 plutôt qu'à ses portefeuilles actifs. Les chercheurs en blockchain ont décrit l'événement comme une attaque impliquant des adresses liées à CoinDCX. La classification technique exacte reste contestée.
Combien d'argent a été perdu ?
CoinDCX a signalé une perte d'environ 15,99 millions de dollars en USDT. La plateforme d'échange a déclaré avoir absorbé la perte et que les soldes des clients n'ont pas été affectés.
Les fonds provenaient-ils de dépôts d'utilisateurs ?
CoinDCX a déclaré que certains utilisateurs avaient continué à envoyer des fonds vers d'anciennes adresses de dépôt après leur obsolescence. L'enquête de Bitquery a révélé que la majeure partie de l'USDT transféré provenait d'une adresse détenant des dépôts accumulés, bien que les données de la blockchain seules ne puissent pas confirmer comment ces dépôts étaient reflétés dans les enregistrements des comptes clients.
