Le 21 octobre, quelqu’un a repéré on-chain un transfert unique de 15,99 millions d’USDT depuis le hot wallet de CoinDCX et plusieurs adresses de dépôt vers une seule adresse Tron. Trois heures plus tard, le PDG Sumit Gupta a répondu : « Non, nous n’avons pas été piratés. Il s’agissait d’anciennes adresses désactivées en juillet 2025. » Ça ressemblait à une façon de rejeter la faute sur quelqu’un d’autre.
Puis, le 25 octobre, CoinDCX a fini par reconnaître les faits dans un billet de blog : l’entreprise avait bel et bien perdu 15,99 millions d’USDT. Elle couvrirait les pertes, et les utilisateurs n’auraient rien perdu. Mais il y a une leçon que tout le monde devrait retenir :
Le problème venait de la « défaillance du balayage automatique (sweep) et de la réception de dépôts sur des adresses obsolètes » : normalement, la plateforme transfère automatiquement les dépôts des utilisateurs vers un portefeuille froid. Mais ce mécanisme a été interrompu pendant un certain temps. Des personnes ont donc envoyé des fonds vers d’« anciennes adresses déjà désactivées » ; les fonds y sont restés, puis un pirate les a signés et transférés à l’aide d’anciennes clés obtenues dès 2025. L’enquêteur on-chain ZachXBT en a rajouté une couche : ces anciennes adresses balayaient encore les dépôts des utilisateurs en avril et mai 2026.
Trois choses à retenir pour tout un chacun :
Avant de déposer des fonds, vérifiez toujours l’adresse de dépôt « actuelle » fournie par la plateforme. Les anciennes adresses peuvent avoir été désactivées depuis longtemps, tout en étant encore surveillées par des pirates.
Quand une plateforme dit que « les fonds des utilisateurs sont en sécurité », cela ne veut pas forcément dire qu’ils le sont vraiment. Le PDG l’a nié lui-même, et trois jours plus tard, les faits lui ont donné tort.
Cette fois, Tether a gelé 9 adresses contenant environ 2,2 millions d’USDT. Mais les plus de 14 millions restants avaient déjà été transférés vers OKX, Binance et Gate. Le gel n’est pas une solution miracle (comme on l’évoquait dans l’épisode précédent).
À votre avis, est-il plus rassurant de laisser ses cryptos sur une plateforme d’échange, ou de gérer soi-même son portefeuille ? Prenez parti dans les commentaires et dites-nous où vous gardez vos cryptos.
#比特币 #交易所安全 #USDT $BTC