Un wallet lié à la plateforme CoinCDX piraté pour plus de 15 M$, l’opérateur dément
- CoinCDX a nié avoir été piraté, mais des chercheurs ont retracé les sorties de fonds vers ses anciens portefeuilles chauds.
- 15,99 millions de dollars en USDT et des fonds supplémentaires en TRX ont été transférés via un ancien portefeuille chaud, compromis lors du piratage de juillet 2025.
- Les données on-chain montrent que CoinCDX a interagi avec ce portefeuille, qui a continué à recevoir des fonds utilisateurs même après l'exploitation de 2025.
Les données on-chain ont révélé des transactions suspectes provenant d'un portefeuille lié à la bourse CoinCDX. Plus de 15 millions de dollars en stablecoins ont été déplacés depuis ce portefeuille, qui avait été exposé lors d'une brèche précédente en 2025.
La bourse indienne de cryptomonnaies CoinCDX est au cœur d'une enquête sur un vol. Les données on-chain ont relié une sortie soudaine de fonds depuis un portefeuille précédemment identifié comme appartenant à la bourse.
La bourse nie que ce portefeuille soit actuellement sous son contrôle, affirmant qu'il a été faussement signalé par Arkham Intelligence.
‘Les adresses taguées par Arkham appartenaient à CoinDCX avant le dernier piratage, c'est-à-dire juillet 2025. Ces adresses avaient été générées en janvier 2025 et compromises lors du précédent piratage en juillet 2025. Les pirates semblent réutiliser ces anciennes adresses de portefeuille, ce qui ressemble à une fausse alerte.a expliqué sur X le co-fondateur Sumit Gupta.
Les transferts vers le portefeuille ont été signalés tardivement le 21 octobre, déplaçant 15,99 M$ en USDT et 5 783,81 TRX. Les fonds ont été envoyés à un adresse intermédiaire, qui a ensuite été vidé, une partie des USDT atteignant les portefeuilles chauds de Binance, ainsi que OKX et Gate.
Le portefeuille CoinCDX était encore utilisé dans les protocoles DeFi
Bien que CoinCDX ait nié utiliser ce portefeuille ou le contrôler, l'adresse a continué d'être active bien après l'exploitation de 2025.
L'analyste on-chain ZachXBT a noté que le portefeuille a toujours été utilisé comme fournisseur de liquidité, tout en vidant les dépôts des utilisateurs. De plus, ZachXBT a souligné que CoinCDX doit toujours rendre compte d'environ 15,8 M$ de fonds utilisateur non justifiés par une preuve de réserves transparente.
Comme Cryptopolitan l'avait précédemment a rapporté, CoinCDX a été identifié comme une plateforme utilisée pour blanchir des fraudes. En 2025, la plateforme a également subi un piratage ayant coûté jusqu'à 44 M$.
Les récents mouvements de fonds ne reflètent peut-être pas un nouveau vol de portefeuille, mais montrent plutôt que les utilisateurs de CoinCDX ont continué à déposer des fonds sur ce portefeuille pendant au moins 10 mois après le piratage de 2025. ZachXBT a également découvert que les portefeuilles chauds actuels ont envoyé du gaz à l'adresse compromise jusqu'en avril 2026.
CoinCDX est une plateforme relativement petite, avec 1.15 M$ en volume quotidien au cours des dernières 24 heures. La paire la plus active de l'échange est entre les devises fiduciaires et l'USDT, avec un nombre limité d'actifs proposés. L'échange est considéré comme intrinsèquement risqué, mais il y a désormais davantage de doutes quant à la capacité de l'opérateur du marché à protéger les fonds des utilisateurs, permettant aux dépôts de reconstituer un portefeuille déjà compromis.
Les fonds de CoinCDX peuvent-ils être récupérés ?
De manière inhabituelle, les fonds de CoinCDX ont été transférés vers des échanges centralisés. La majorité des fonds étaient également en USDT, ce qui signifie que soit Tether, soit les échanges pourraient geler et annuler la perte, mais cela dépend de la confirmation par CoinCDX de l'exploitation.
Les mouvements de fonds depuis le portefeuille de l'attaquant ont également reproduit le précédent hack de CoinCDX, où les fonds avaient été blanchis via des marchés centralisés.
Actuellement, CoinCDX est soupçonné de pratiques de sécurité défaillantes et de réutiliser effectivement son portefeuilles compromis, sans fournir suffisamment de preuves de la sécurité des fonds des utilisateurs. CoinCDX a une fois de plus émis un déclaration affirmant qu'il n'avait pas interagi avec ces portefeuilles, contrairement aux preuves on-chain.
L'exposition à CoinCDX est un événement relativement rare, car la plupart des piratages ciblent les protocoles décentralisés. L'exploitation suspecte contre CoinCDX survient alors que les utilisateurs de cryptomonnaies deviennent plus méfiants face aux piratages et aux expositions accidentelles, y compris les clés privées compromises par Railway et les effets potentiels des nouvelles vulnérabilités PHP.
L'exploitation de CoinCDX n'est pas encore entièrement comprise, mais si l'échange avait détourné les fonds des utilisateurs vers une adresse compromise, cela aurait encore davantage érodé la confiance dans le dépôt de cryptomonnaies sur les portefeuilles d'échange.
Les recherches on-chain ont révélé des liens supplémentaires entre les portefeuilles du pirate et les adresses utilisées par CoinCDX, comme l'a noté @DarcyAri, le compte qui a été le premier à remarquer les transferts suspects.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
