CoinDCX reconnaît une perte de 16 millions de dollars sur d’anciennes adresses de dépôt

Des dépôts sur d’anciennes adresses

CoinDCX a reconnu une perte d’environ 16 millions de dollars liée à des adresses de dépôt que la plateforme considérait comme retirées du service après son piratage de 2025. Selon Crypto Briefing, l’incident a été signalé le 21 octobre 2026. La société l’attribue à une défaillance temporaire de son système de transfert automatique des dépôts. Des fonds continuaient d’arriver sur les anciennes adresses sans être déplacés comme prévu vers les portefeuilles actifs de la plateforme.

Une adresse de dépôt peut rester techniquement utilisable sur une blockchain même lorsqu’une entreprise cesse de la proposer à ses clients. La retirer d’une interface ne la désactive pas au niveau du réseau. Des fonds peuvent toujours y parvenir, notamment si un expéditeur conserve cette adresse dans ses habitudes de transfert. La gestion de ces anciennes destinations implique donc de suivre les arrivées et les droits de signature. Le qualificatif « retirée » décrit ici une procédure interne, pas une disparition de l’adresse.

Une perte annoncée comme absorbée

CoinDCX affirme avoir crédité les utilisateurs concernés à partir de ses réserves et pris la perte à sa charge. La plateforme dit également que les échanges n’ont pas été interrompus. Ces éléments restent attribués à l’entreprise : ils ne doivent pas être transformés en constat indépendant portant sur tous les comptes clients. L’annonce décrit une compensation déjà effectuée selon CoinDCX, et non un programme futur dont il faudrait attendre le lancement après une nouvelle procédure d’éligibilité.

Les mouvements cités concernent notamment des USDT et des TRX sur le réseau TRON. TRX n’est pas un jeton de couche secondaire d’Ethereum, et les opérations décrites ne nécessitent pas de supposer un incident sur Ethereum. Le réseau utilisé, le contrat du stablecoin et les portefeuilles de la plateforme remplissent des fonctions différentes. Une défaillance dans l’organisation des dépôts d’une entreprise peut ainsi provoquer une perte sans démontrer une faille générale du protocole blockchain sur lequel les transferts sont enregistrés.

Gel partiel et questions ouvertes

Tether a gelé environ 2,21 millions de dollars d’USDT associés à l’incident le 22 octobre, rapporte Crypto Briefing. Cette intervention porte sur une partie des montants concernés. Un gel limite les mouvements des jetons visés selon les mécanismes disponibles pour l’émetteur ; il ne prouve pas que l’intégralité des fonds a été récupérée ou reversée. La somme bloquée et la perte totale annoncée doivent donc rester séparées. Le traitement ultérieur des fonds gelés constitue une étape distincte.

ZachXBT et Bitquery ont également signalé de l’activité sur au moins une adresse présentée comme retirée. Leurs observations interrogent la chronologie opérationnelle fournie par la plateforme, sans permettre de reconstituer seules tous ses contrôles internes. Les traces publiques renseignent sur les transferts ; les responsabilités et les procédures demandent d’autres éléments. Le suivi de l’incident porte désormais sur la gestion des anciennes adresses, l’explication de leur activité et les suites du gel, en conservant la distinction entre les déclarations de CoinDCX et les observations externes.