Le cofondateur de CoinDCX, Sumit Gupta, a démenti toute nouvelle faille de sécurité au sein de l’exchange crypto indien. Un chercheur en sécurité avait signalé un mouvement d’environ 15,99 millions de Tether (USDT) depuis des wallets associés à la plateforme.
Gupta a précisé que ces adresses appartenaient bien à CoinDCX avant son hack de juillet 2025 et qu'elles avaient été compromises lors de cette attaque. Il a qualifié la récente alerte de probable fausse alerte.
Un transfert de 15,8 millions de dollars déclenche l’alarme
Darcy, directeur marketing chez la société de sécurité Salus, a lancé l’alerte sur X le 22 octobre.
D’après le post, le hot wallet de CoinDCX et plusieurs adresses de dépôt ont envoyé des fonds vers une seule adresse TRON tard dans la journée du 21 octobre (UTC+8). La sortie totale représentait environ 15,99 millions d’USDT et 5 783,81 TRON (TRX).
Le plus important des transferts individuels concernait près de 15,82 millions d’USDT. L’adresse réceptrice a ensuite réparti les fonds entre plusieurs wallets.
Après plusieurs séries de divisions, les fonds ont atteint des adresses de dépôt sur Binance, OKX, Gate et d’autres exchanges, selon Darcy.
Cependant, la direction de CoinDCX a contesté le fait que l’une de ces adresses appartenait encore à l’exchange.
Suivez-nous sur X pour recevoir toute l'actualité en temps réel
CoinDCX remonte les wallets signalés à la faille de l’an dernier
Gupta a répondu au post de Darcy moins de trois heures après sa publication.
« Merci d’avoir signalé, mais ce n’est pas exact et les wallets CoinDCX n’ont pas été compromis. Merci de ne pas diffuser de rumeurs », a-t-il déclaré.
Il a expliqué qu’Arkham avait associé ces adresses à CoinDCX. Cependant, l’exchange les avait générées en janvier 2025 et elles avaient été compromises lors de l’attaque de juillet 2025.
Selon Gupta, les hackers semblent réutiliser ces anciennes adresses. Il a ajouté que l’équipe avait vérifié chacune des adresses centrales et utilisateurs actuellement actives sur l’exchange.
Aucune d’entre elles n’avait envoyé de fonds vers les adresses signalées, a-t-il précisé. Gupta a également souligné que toutes les adresses CoinDCX sont rendues publiques sur sa page de preuve de réserves (PoR).
La précédente faille avait coûté à CoinDCX environ 44,2 millions de dollars en juillet 2025. À l’époque, Gupta avait précisé que les attaquants avaient ciblé un wallet interne utilisé pour la liquidité sur un exchange partenaire, mais que les fonds clients étaient restés en sécurité.
En parallèle, CoinDCX poursuit toujours son enquête. Gupta a indiqué que les comptes officiels de l’exchange partageraient prochainement plus de détails.
Abonnez-vous à notre chaîne YouTube pour retrouver toutes les analyses de nos experts et journalistes
https://youtu.be/eQ5VKGYaaDALisez l’article original CoinDCX nie un hack de 16 millions de dollars, traçant les wallets signalés à sa faille de 2025 par Kamina Bashir sur fr.beincrypto.com