CoinDCX, l'un des principaux exchanges indiens, a confirmé le 25 octobre 2026 une perte de 15,99 millions d'USDT sur des adresses abandonnées après l'attaque de juillet 2025. L'affaire dépasse la seule question du montant: trois jours plus tôt, le 22 octobre, le fondateur et PDG Sumit Gupta avait qualifié les premières alertes de probable fausse alerte, et le compte officiel les avait décrites comme trompeuses. Selon le communiqué publié sur le blog de l'exchange, la perte a été intégralement absorbée par la société et les soldes des clients n'ont pas été touchés.
Nous avons lu en intégralité le communiqué publié par CoinDCX sur son blog ainsi que la reconstruction de The Block datée du 25 octobre. Les posts sur X de CoinDCX, de Gupta, de ZachXBT et de l'analyste Darcy ne s'ouvrent pas avec nos outils: nous les citons via The Block, qui les rapporte et les lie.
\nFurther update on the TQKJQ wallet On-Chain activity.
, CoinDCX (@CoinDCX) October 22, 2026
Following the July 2025 security incident, we advised users not to deposit crypto to the compromised wallet addresses. These addresses were generated earlier in 2025, were compromised during the incident, and have since been…
\nCoinDCX deposit address TQKJQ was in use by a LP for 10 months after your July 2025 incident and swept user deposits + received gas as recent as April & May 2026 to your current public hot wallet.
, ZachXBT (@zachxbt) October 22, 2026
Meaning $15.8M in user deposits was unaccounted for by your team.
Why are Indian… pic.twitter.com/S8WYtGNIjz
Que s'est-il passé entre le 21 et le 22 octobre?
Selon le communiqué, CoinDCX a détecté le 21 octobre une activité inhabituelle dans ses systèmes. Les contrôles ont protégé les wallets et les moteurs de trading actifs. Le lendemain, à partir des données on-chain et des signalements de la communauté, un mouvement irrégulier de fonds a été mis en évidence. D'après The Block, le premier signalement public est venu de Darcy, cofondateur du service de récupération d'actifs FlashRescue: environ 15,99 millions d'USDT et 5 783,81 TRX auraient quitté le hot wallet de CoinDCX et certaines adresses de dépôt le 21 octobre à 17h35 heure de Paris.
Toujours selon la reconstruction de Darcy, la totalité des fonds a convergé vers une adresse unique sur le réseau Tron. Le virement le plus important s'élevait à 15 819 002 USDT; de là, les sommes ont été fractionnées et envoyées vers des adresses de dépôt sur Binance, OKX et Gate. Pour les lecteurs peu familiers avec l'USDT, le stablecoin de Tether indexé sur le dollar, notre guide sur les stablecoins explique pourquoi ces tokens circulent surtout sur des réseaux rapides et peu coûteux comme Tron.
