CoinDCX Piraté : 44 Millions de Dollars Volés, mais les Portefeuilles Clients Intacts

Une cyberattaque frappe CoinDCX – la plateforme perd 44 millions, mais évite le pire.

Les hackers ont ciblé les réserves internes, pas les fonds utilisateurs. Une bouffée d'air pour les clients, mais un coup dur pour la réputation de l'exchange.

Comment ? Les détails restent flous, mais les transactions suspectes ont été flaggées trop tard. La vieille rengaine de la sécurité crypto : toujours réactive, jamais proactive.

CoinDCX promet un remboursement intégral – on verra si leur trésorerie suit les discours. Après tout, en finance décentralisée, les promesses valent ce que vaut leur token natif.

Un hack de précision chirurgicale

CoinDCX, l’une des plus grandes plateformes d’échange crypto en Inde, a été victime d’un. En effet, les hackers ont ciblé un compte opérationnel interne utilisé pour la liquidité.

Ce procédé leur a ainsi permis de drainer, en quelques minutes à peine, l’équivalent de. Fait suffisamment marquant pour être noté, pas un seul wallet client n’a été compromis durant l’opération.

Une débâcle dont CoinDCX a assez maladroitement géré la communication. En effet, la première alerte a été donnée par ZachXBT sur sa chaîne Telegram. La lenteur de la diffusion de l’info a nourri de vives critiques sur la transparence de CoinDCX. D’autant plus que ce sujet est l’un de ses principaux arguments marketing.

Une fuite organisée et difficile à retracer

Une fois les fonds extraits du wallet solana concerné, les cybercriminels ont orchestré leur fuite de façon méthodique. D’un côté, plus de(environ 27,6 millions de dollars) sont transférés vers un wallet dormant.

De l’autre, près de(15,7 millions de dollars) ont été consolidés sur Ethereum via le pont Wormhole et l’agrégateur Jupiter. Le tout a été alimenté dès le départ par Tornado Cash, célèbre mélangeur crypto, interdit aux États-Unis. C’est cet outil qui a notamment permis aux hackers de masquer l’origine des fonds et brouiller les pistes.

Une architecture qui a sauvé les clients

Malgré l’ampleur du vol, CoinDCX a tenu à rassurer ses utilisateurs. Dans un message publié sur X, le PDG Sumit Gupta a confirmé qu’n’a été compromis.

Hi everyone,

At @CoinDCX, we have always believed in being transparent with our community, hence I am sharing this with you directly.

Today, one of our internal operational accounts – used only for liquidity provisioning on a partner exchange – was compromised due to a… pic.twitter.com/L1kZhjKAxQ

Les fonds utilisateurs sont en sécurité, conservés dans une infrastructure de cold wallets bien distincte. L’entreprise reste solide financièrement et pleinement.

La plateforme a également lancé uneavec mise à prix jusqu’à 25 % des fonds récupérés. Autrement dit, une prime potentielle de. L’objectif est de mobiliser des white hats pour identifier les auteurs et traquer les actifs volés.

Announcing the @CoinDCX Recovery Bounty Program: Up to 25% of any recovered funds will be awarded to individuals or teams who can help trace and retrieve the stolen crypto.

Just to give more context:
-> We want to be upfront. The exposure was from our own reserves, and we have… https://t.co/GHHlxf3PxB

Ce climat de menace permanente sur les échanges

Certes, la réaction tardive de CoinDCX a laissé un goût amer à une partie de la communauté crypto, habituée à plus de réactivité. Cependant, de nombreux experts saluent ladu modèle d’architecture de CoinDCX. En effet, il est rare d’assister à un vol d’une telle ampleur sans le moindre impact sur les utilisateurs.

Ce piratage s’inscrit dans un contexte d’attaques en série sur les plateformes crypto. Sur le seul premier semestrede dollars ont été volés. Un montant qui dépasse déjà celui de toute l’année 2024. Avec une perte moyenne estimée à 7,18 millions de dollars par incident, 2025 est la pire année pour la sécurité crypto à ce jour.

Lereste de loin l’acteur le plus redouté, notamment avec le cas ByBit. 1,6 milliards (confirmé) volés en six mois, utilisant des techniques avancées de ponts inter-chaînes et d’ingénierie sociale.

Wallet indépendant : votre meilleure assurance face au piratage crypto

CoinDCX a su préserver les fonds de ses clients grâce à une architecture cloisonnée. Mais ce type de scénario est rare, un peu trop rare. La meilleure manière dereste d’en garder le contrôle soi-même. En effet, cette approche permet de limiter drastiquement l’exposition au risque des plateformes centralisées, cibles privilégiées des hackers.

Face à ce constat, de plus en plus d’utilisateurs s’orientent vers des solutions d’autocustodie. Parmi elles,se distingue comme une alternative solide, pensée pour limiter l’exposition au risque. Le projet introduit notamment une application d’auto-gestion de fonds, sans intermédiaire.

Dans le même temps, il offre un haut niveau de flexibilité grâce à des fonctionnalités intégrées telles que le swap, le suivi de portefeuille ou le staking.et fonctionnant sans KYC, Best Wallet répond aux exigences actuelles de sécurité et d’indépendance. Dans le contexte actuel, ce type d’autonomie est désormais une mesure de précaution essentielle.

Les crypto-actifs représentent un investissement risqué.

Source : CNBC

Sur le même sujet :

• Ethereum s’effondre : les hackers de ByBit impactent le cours avec le blanchiment des ETH
• Hack crypto de 220 millions de dollars sur Sui Network
• OKX, visé par l’UE : en danger suite au hack crypto de ByBit ?