Le plus grand échange cryptographique d'Inde absorbe une perte de 16 millions de dollars due à une défaillance de processus interne liée au retrait du portefeuille

CoinDCX, la plus grande bourse de crypto-monnaie d'Inde en termes de volumes de transactions, affirme avoir absorbé une perte de 16 millions de dollars après qu'un processus interne n'a pas réussi à retirer les dépôts des clients d'un portefeuille retiré.

Tout a commencé la semaine dernière, lorsque les détectives de la blockchain ont signalé environ 16 millions de dollars de sorties suspectes provenant de portefeuilles liés à la bourse basée à Mumbai. CoinDCX n'a ​​pas tardé à rejeter les rapports, le PDG Sumit Gupta le qualifiant de fausse alerte sur X.

Un porte-parole a déclaré à CoinDesk que les adresses citées par les détectives étaient anciennes, créées en janvier 2025 et compromises lors du piratage de juillet 2025, qui a coûté à l'échange environ 44 millions de dollars, et que CoinDCX ne les avait plus utilisées depuis. Essentiellement, la bourse a déclaré que l’activité n’avait aucun lien avec CoinDCX.

Mais ZachXBT, un enquêteur bien connu sur la chaîne, a déclaré qu'au moins une de ces adresses, appelée TQKJQ, était utilisée par un fournisseur de liquidité et avait transféré les dépôts des utilisateurs vers le portefeuille public actuel de CoinDCX en avril et mai 2026.

Dimanche, CoinDCX a publié un article de blog sur l'activité liée à TQKJQ, affirmant que le portefeuille appartient à son ancienne infrastructure de portefeuille opérationnelle et que la perte y est liée.

"Ce portefeuille appartient à notre ancienne infrastructure de portefeuille opérationnelle, qui a été compromise lors de l'incident de sécurité que nous avons signalé le 19 juillet 2025 et est donc obsolète", a déclaré CoinDCX.

Le message explique que certains utilisateurs ont continué par erreur à déposer des fonds dans des adresses obsolètes ou retirées, même après que l'échange les ait désapprouvées à la suite du piratage de 2025. CoinDCX a crédité les portefeuilles de ces utilisateurs au moment où les fonds ont atteint le portefeuille obsolète.

Un service secondaire, que la bourse appelle « balayage », était destiné à déplacer ensuite les fonds de l'adresse obsolète vers le portefeuille principal CoinDCX.

Cependant, ce processus a échoué pendant une période particulière, provoquant l’accumulation de dépôts à l’adresse obsolète.

"Cela a entraîné une perte de 15,99 millions USDT qui a été absorbée par l'entreprise", indique le communiqué. Le billet de blog ne parle pas de piratage et ne précise pas qui était à l’origine du mouvement irrégulier des fonds ni comment cela s’est produit.

CoinDesk a contacté CoinDCX pour lui demander si cela signifie que les anciennes adresses retirées ont été à nouveau piratées.

"Nous souhaitons réitérer que tous les fonds des utilisateurs restent en sécurité dans des portefeuilles froids sécurisés et séparés, protégés par une garde multicouche et des contrôles de sécurité hors ligne", a indiqué la bourse. Les portefeuilles froids sont conservés hors ligne par conception.

Traduit automatiquement de l'anglais