CoinDCX à nouveau sous tension : où sont passés les 16 millions de dollars ?

La plateforme indienne d’échange de cryptomonnaies CoinDCX est de nouveau mise en cause après des transactions suspectes de près de 16 millions de dollars. L’enquêteur spécialisé dans la blockchain ZachXBT cherche à savoir ce que sont devenus les fonds des utilisateurs. La plateforme dément tout nouveau piratage et assure que les avoirs de ses clients sont en sécurité.

ZachXBT s’interroge sur le sort de 15,8 millions de dollars

L’affaire a éclaté mercredi 21 octobre, lorsque l’enquêteur Darcy a repéré des transactions suspectes sur le réseau TRON. Environ 15,99 millions de dollars en stablecoin USDT et un peu plus de 5 783 TRX ont été transférés depuis des adresses liées à CoinDCX.

Selon les enquêteurs, une partie des fonds a finalement abouti sur les plateformes d’échange Binance, OKX et Gate.

ZachXBT a ensuite découvert que l’une des adresses de dépôt concernées aurait continué à être utilisée pendant dix mois après un premier piratage survenu en juillet 2025. Selon lui, les dépôts des clients étaient transférés vers des portefeuilles répertoriés comme des adresses actives de CoinDCX.

Il demande donc des précisions sur le traitement d’environ 15,8 millions de dollars de dépôts. Selon lui, la preuve de réserves publiée par la plateforme ne permet pas de retracer clairement ces fonds.

CoinDCX dément tout nouveau piratage

CoinDCX conteste ces accusations. Selon son dirigeant, Sumit Gupta, il s’agit d’anciennes adresses de portefeuilles compromises lors du piratage de juillet 2025 et dont la plateforme avait ensuite officiellement cessé l’utilisation.

La plateforme affirme que des pirates ont réutilisé ces adresses. Les outils d’analyse de la blockchain continueraient également à les identifier, à tort, comme des portefeuilles actifs de CoinDCX.

CoinDCX a toutefois reconnu depuis que certains utilisateurs avaient continué à envoyer des fonds vers d’anciennes adresses. Selon la plateforme, le système destiné à sécuriser ces dépôts a temporairement mal fonctionné. CoinDCX prendra elle-même en charge les éventuelles pertes.

L’affaire est d’autant plus sensible que CoinDCX avait déjà perdu environ 44 millions de dollars lors d’une cyberattaque le 19 juillet 2025. La plateforme avait alors assuré que les fonds des clients n’avaient pas été touchés et que les pertes avaient été couvertes par ses propres réserves.