Mariam est couturière à Ouagadougou. Il y a un an, elle a copié l'adresse de dépôt de sa plateforme crypto dans son téléphone, et depuis, elle envoie toujours ses $USDT à cette même adresse, sans revérifier. C'est pratique… jusqu'au jour où l'adresse n'est plus la bonne. Ce qui vient d'arriver en Inde à CoinDCX montre pourquoi ce petit réflexe compte.

📋 Les faits (CoinDesk, 26 octobre 2026)

• CoinDCX, la plus grande plateforme crypto d'Inde en volume, dit avoir absorbé une perte de 15,99 millions d'USDT (environ 16 millions de dollars).

• La semaine dernière, des enquêteurs « on-chain » ont repéré environ 16 millions de dollars de sorties suspectes depuis des portefeuilles liés à la plateforme. Le PDG a d'abord parlé de « fausse alerte ».

• Ces adresses dataient de janvier 2025. Elles avaient été compromises lors du piratage de juillet 2025 (environ 44 millions de dollars de perte à l'époque) puis « retirées » par la plateforme.

• Problème : des utilisateurs ont continué à envoyer des fonds vers ces vieilles adresses. CoinDCX créditait leur compte, puis un service automatique devait déplacer les fonds vers le portefeuille principal. Ce service a cessé de fonctionner pendant une période, et l'argent s'est accumulé sur l'adresse fragile.

• L'enquêteur ZachXBT affirme qu'une de ces adresses servait encore en avril et mai 2026.

• La plateforme assure que les soldes des clients sont intacts et reconnaît qu'elle « aurait pu être plus proactive » dans sa communication.

🧠 Le mécanisme, expliqué simplement

Une plateforme te donne une adresse de dépôt, comme un guichet. Quand elle change de guichet (après un piratage, par exemple), l'ancien reste ouvert dans la blockchain : n'importe qui peut encore y envoyer de l'argent. Si la plateforme ne vide pas ce vieux guichet très vite, l'argent qui y arrive est exposé. Ici, les clients ont été crédités, donc c'est l'entreprise qui a payé la perte. Mais ce n'est pas toujours le cas.

🤔 Pourquoi ça nous concerne ?

1️⃣ Beaucoup d'entre nous déposent par habitude, avec une adresse copiée il y a longtemps, ou partagée par un ami ou un groupe WhatsApp.

2️⃣ Une plateforme peut changer d'adresse sans que tu le remarques, surtout après un incident.

3️⃣ La communication compte : quand une plateforme dit « fausse alerte » puis reconnaît une perte quelques jours plus tard, la confiance prend un coup.

⚖️ La nuance

CoinDCX dit avoir couvert la perte et que les fonds clients sont en sécurité dans des portefeuilles hors ligne. Personne ici n'a perdu son solde, selon l'entreprise. Mais la plateforme n'a pas dit clairement qui a déplacé les fonds ni comment. Et ZachXBT conteste la version officielle. Donc : prudence, sans panique.

🌍 Les bons réflexes pour Mariam (et pour nous)

• Avant chaque dépôt, reprendre l'adresse directement dans l'application de la plateforme. Jamais depuis un vieux message, une capture d'écran ou un groupe.

• Vérifier le réseau (TRC20, BEP20, ERC20…) : une bonne adresse sur le mauvais réseau peut aussi faire perdre les fonds.

• Pour un gros montant, faire d'abord un petit envoi test.

• Lire les annonces de sa plateforme après un incident de sécurité.

• Ne pas laisser sur une plateforme plus que ce qu'on utilise vraiment.

🎯 À retenir

• CoinDCX : 15,99 millions d'USDT perdus sur une vieille adresse « retirée » mais encore utilisée par des clients.

• Une ancienne adresse de dépôt n'est pas fermée : elle reçoit toujours ce qu'on y envoie.

• Toujours copier l'adresse fraîche dans l'appli, au moment du dépôt.

💬 Toi, tu revérifies l'adresse à chaque dépôt, ou tu utilises toujours la même ? Dis-le en commentaire, ça peut aider quelqu'un.

Source : CoinDesk (26/10/2026), billet de blog CoinDCX, déclarations de ZachXBT. Personnage fictif. Pas un conseil financier.

#CryptoAfrique #Sécurité #USDT #CoinDCX