CoinDCX hacké : 44 millions envolés – Zéro wallet client compromis
L’une des places fortes de l’échange de cryptomonnaie en Inde a subi une attaque sophistiquée. CoinDCX a vu un commando de hackers, taper directement dans sa caisse pour dérober plusieurs millions de dollars. En réponse, une chasse à l’homme virtuelle qui provoque l’émoi sur internet.
Un hack de précision chirurgicale
CoinDCX, l’une des plus grandes plateformes d’échange crypto en Inde, a été victime d’un piratage de haute précision. En effet, les hackers ont ciblé un compte opérationnel interne utilisé pour la liquidité.
Ce procédé leur a ainsi permis de drainer, en quelques minutes à peine, l’équivalent de 44 millions de dollars. Fait suffisamment marquant pour être noté, pas un seul wallet client n’a été compromis durant l’opération.
Une débâcle dont CoinDCX a assez maladroitement géré la communication. En effet, la première alerte a été donnée par ZachXBT sur sa chaîne Telegram 17 heures après les faits. La lenteur de la diffusion de l’info a nourri de vives critiques sur la transparence de CoinDCX. D’autant plus que ce sujet est l’un de ses principaux arguments marketing.
Une fuite organisée et difficile à retracer
Une fois les fonds extraits du wallet Solana concerné, les cybercriminels ont orchestré leur fuite de façon méthodique. D’un côté, plus de 155 000 SOL (environ 27,6 millions de dollars) sont transférés vers un wallet dormant.
De l’autre, près de 4 443 ETH (15,7 millions de dollars) ont été consolidés sur Ethereum via le pont Wormhole et l’agrégateur Jupiter. Le tout a été alimenté dès le départ par Tornado Cash, célèbre mélangeur crypto, interdit aux États-Unis. C’est cet outil qui a notamment permis aux hackers de masquer l’origine des fonds et brouiller les pistes.
Une architecture qui a sauvé les clients
Malgré l’ampleur du vol, CoinDCX a tenu à rassurer ses utilisateurs. Dans un message publié sur X, le PDG Sumit Gupta a confirmé qu’aucun portefeuille client n’a été compromis.
Les fonds utilisateurs sont en sécurité, conservés dans une infrastructure de cold wallets bien distincte. L’entreprise reste solide financièrement et pleinement opérationnelle.
La plateforme a également lancé une chasse à l’homme avec mise à prix jusqu’à 25 % des fonds récupérés. Autrement dit, une prime potentielle de 11 millions de dollars. L’objectif est de mobiliser des white hats pour identifier les auteurs et traquer les actifs volés.
Ce climat de menace permanente sur les échanges
Certes, la réaction tardive de CoinDCX a laissé un goût amer à une partie de la communauté crypto, habituée à plus de réactivité. Cependant, de nombreux experts saluent la résilience du modèle d’architecture de CoinDCX. En effet, il est rare d’assister à un vol d’une telle ampleur sans le moindre impact sur les utilisateurs.
Ce piratage s’inscrit dans un contexte d’attaques en série sur les plateformes crypto. Sur le seul premier semestre 2025, plus de 2,17 milliards de dollars ont été volés. Un montant qui dépasse déjà celui de toute l’année 2024. Avec une perte moyenne estimée à 7,18 millions de dollars par incident, 2025 est la pire année pour la sécurité crypto à ce jour.
Le groupe Lazarus reste de loin l’acteur le plus redouté, notamment avec le cas ByBit. 1,6 milliards (confirmé) volés en six mois, utilisant des techniques avancées de ponts inter-chaînes et d’ingénierie sociale.
Wallet indépendant : votre meilleure assurance face au piratage crypto
CoinDCX a su préserver les fonds de ses clients grâce à une architecture cloisonnée. Mais ce type de scénario est rare, un peu trop rare. La meilleure manière de sécuriser ses actifs reste d’en garder le contrôle soi-même. En effet, cette approche permet de limiter drastiquement l’exposition au risque des plateformes centralisées, cibles privilégiées des hackers.
Face à ce constat, de plus en plus d’utilisateurs s’orientent vers des solutions d’autocustodie. Parmi elles, Best Wallet se distingue comme une alternative solide, pensée pour limiter l’exposition au risque. Le projet introduit notamment une application d’auto-gestion de fonds, sans intermédiaire.
Dans le même temps, il offre un haut niveau de flexibilité grâce à des fonctionnalités intégrées telles que le swap, le suivi de portefeuille ou le staking. Multi-blockchains et fonctionnant sans KYC, Best Wallet répond aux exigences actuelles de sécurité et d’indépendance. Dans le contexte actuel, ce type d’autonomie est désormais une mesure de précaution essentielle.
Les crypto-actifs représentent un investissement risqué.
Source : CNBC
Sur le même sujet :
- Ethereum s’effondre : les hackers de ByBit impactent le cours avec le blanchiment des ETH
- Hack crypto de 220 millions de dollars sur Sui Network
- OKX, visé par l’UE : en danger suite au hack crypto de ByBit ?
Pourquoi nous faire confiance
2M+
250+
8
70
Plus d'articles
in numbers
