CoinDCX dément un nouveau piratage après la sortie de 16 millions de dollars de portefeuilles qui lui sont attribués, mettant en cause des adresses compromises lors de sa faille de 2025, tandis que ZachXBT affirme qu’une adresse est restée en service pendant dix mois

L’indienne CoinDCX a passé la journée de jeudi à affirmer qu’elle n’avait pas été de nouveau piratée. Environ 15,99 millions de dollars en USDT, plus une petite quantité de TRX, sont sortis tard le 21 octobre, heure asiatique, de portefeuilles que des étiquettes d’outils d’analyse rattachent à la plateforme, et ont été acheminés vers une seule adresse Tron, puis fractionnés, une partie des fonds aboutissant à des adresses de dépôt sur Binance, OKX, Gate et d’autres plateformes d’échange, selon un chercheur connu sous le nom de Darcy, a rapporté BeInCrypto ; Cointelegraph a chiffré la sortie à environ 16 millions de dollars. Darcy a également affirmé que deux adresses figurant dans la dernière preuve de réserves de CoinDCX avaient envoyé des fonds vers l’adresse signalée, a rapporté Cointelegraph.

CoinDCX a répondu en quelques heures. Le cofondateur et directeur général Sumit Gupta a déclaré sur X que les portefeuilles avaient été générés en janvier 2025 et compromis lors de l’attaque de juillet 2025, qui avait coûté environ 44 millions de dollars à la plateforme, a rapporté BeInCrypto ; CoinDCX a indiqué sur X ne plus les utiliser depuis, a rapporté Cointelegraph. Gupta a laissé entendre que les attaquants les réutilisent, et a indiqué qu’une vérification de l’ensemble de ses adresses actuelles, centrales comme d’utilisateurs, avait montré qu’aucune n’avait envoyé de fonds vers les adresses signalées, a rapporté BeInCrypto.

L’enquêteur blockchain ZachXBT a contesté, affirmant qu’une adresse de dépôt de CoinDCX est restée en service pendant dix mois après la faille de 2025 par l’intermédiaire d’un fournisseur de liquidité, transférant les dépôts des utilisateurs vers le portefeuille chaud actuel de la plateforme, a rapporté Cointelegraph. Gupta a indiqué que l’entreprise en avait connaissance et enquêtait. « Nous garantissons qu’aucun fonds d’utilisateur ne sera perdu », a-t-il écrit, selon Cointelegraph.

La suite : Gupta a indiqué qu’une mise à jour suivrait. Après la faille de 2025, la plateforme avait déclaré qu’elle couvrirait la perte sur sa propre trésorerie, a rapporté Cointelegraph ; l’affirmation de ZachXBT laisse ouverte la question de savoir si l’adresse signalée traitait encore les dépôts des utilisateurs de la plateforme.