Le portefeuille fantôme qui a coûté cher
CoinDCX, première plateforme d’échange crypto en Inde par les volumes de trading, vient de confirmer une perte de 16 millions de dollars liée à une faille interne.
Malgré ces mesures, certains utilisateurs ont continué à envoyer des fonds vers les anciennes adresses associées au portefeuille TQKJQ même après le hack de 2025.
Des dépôts égarés sur l’ancien wallet
Les équipes techniques avaient prévu un processus automatique appelé “sweeping”, destiné à transférer immédiatement tout dépôt reçu sur ces adresses dépréciées vers le portefeuille principal sécurisé. Or, ce mécanisme n’a pas fonctionné correctement pendant une période prolongée. Résultat : près de 15,99 millions d’USDT déposés par des utilisateurs se sont retrouvés bloqués sur l’ancien wallet sans être rapatriés vers la trésorerie centrale.
CoinDCX insiste cependant sur la sécurité des fonds actuels : tous les actifs des clients seraient désormais stockés dans des cold wallets distincts, protégés par des dispositifs hors ligne et soumis à des contrôles renforcés. Cette assurance vise à limiter l’impact réputationnel alors que la confiance reste fragile depuis le précédent incident de juillet 2025.
La confirmation officielle du CEO Sumit Gupta n’est intervenue que plusieurs jours après qu’il a qualifié les premiers signaux d’alerte de “fausse alarme” sur X.
Des adresses clients Keystone exposées
Dans un autre registre mais tout aussi sensible pour la sécurité, Keystone — fabricant de portefeuilles matériels — a reconnu une brèche ayant exposé les informations personnelles et adresses de livraison de ses clients. L’accès non autorisé au site web a permis à un tiers d’obtenir noms, coordonnées complètes et détails précis des commandes passées via Shopify. La faille a été détectée plus tôt cette semaine puis confirmée vendredi après examen approfondi du trafic API avec Shopify.
Keystone affirme avoir immédiatement bloqué l’accès malveillant, corrigé la vulnérabilité en cause et contacté par email tous les clients concernés. Cependant, la société n’a pas précisé combien d’utilisateurs étaient affectés par cette fuite. En 2023 déjà, Keystone avait annoncé avoir limité la conservation des données clients à 180 jours ; pourtant certains acheteurs ayant commandé leur appareil il y a plus de deux ans disent avoir reçu une notification d’exposition récente — c’est incertain si toutes les données anciennes avaient bien été supprimées comme promis.
Voir Aussi
L’inquiétude des clients face aux “wrench attacks”
Ce type d’incident ravive les craintes autour des attaques physiques ciblant les détenteurs de cryptos : selon CertiK, on recense déjà 52 “wrench attacks” au premier semestre 2026 contre 39 pour la même période en 2025.
Des process internes remis en question
Chez theblock.co on rapporte que la confirmation officielle du montant perdu chez CoinDCX est intervenue seulement quelques jours après que son CEO avait minimisé l’incident publiquement. Ce décalage alimente la remise en cause des procédures internes et du pilotage de crise chez certains acteurs majeurs du secteur crypto. Les deux cas récents soulignent que la robustesse technique ne suffit pas sans discipline opérationnelle et suivi rigoureux des process internes — qu’il s’agisse du sweeping automatique chez CoinDCX ou de la suppression effective des données chez Keystone.
Les grandes lignes
- •CoinDCX a perdu 16 millions de dollars en juillet 2025 à cause d’un processus défaillant lié au portefeuille TQKJQ retiré.
- •Keystone a subi une fuite de données clients via Shopify, exposant noms et adresses, confirmée vendredi après détection cette semaine.
- •En 2026, 52 attaques physiques (“wrench attacks”) contre utilisateurs de wallets crypto ont été recensées mondialement selon CertiK.
Ce que le marché attend désormais
Le marché surveille la communication de CoinDCX sur la sécurisation effective des fonds utilisateurs après la perte de 16 millions de dollars liée au portefeuille TQKJQ, ainsi que la clarification par Keystone du nombre exact de clients affectés par la faille de données, un point qui reste incertain à ce stade.
