Tether a blacklisté un ensemble de portefeuilles TRON que la société de traçage blockchain AMLBot associe à environ 16 millions de dollars de sorties de fonds depuis des adresses liées à l'échange de cryptomonnaies CoinDCX, gelant environ 2,2 millions de dollars en USDT à ce jour.

Les journaux d'événements du contrat $USDT confirment le blacklistage de trois adresses spécifiquement nommées par AMLBot. Les registres de liste noire de Tronscan montraient environ 1,385 million d'$USDT gelés sur ces trois portefeuilles au 22 octobre à 18 h 45 HE. AMLBot a indiqué qu'environ 800 000 dollars supplémentaires avaient été gelés sur cinq autres adresses.

L'outil en jeu ici est un contrôle au niveau du contrat détenu par Tether en tant qu'émetteur de l'USDT sur TRON : une fois une adresse inscrite sur la liste, les transferts du jeton vers et depuis cette adresse sont bloqués, transformant le travail de traçage en soldes effectivement immobiles sur les plateformes qui respectent la liste de l'émetteur.

L'action cible des fonds en aval des sorties contestées, mais n'établit pas qui contrôlait les portefeuilles de dépôt d'origine. CoinDCX a depuis reconnu que les utilisateurs avaient continué à déposer vers des adresses compromises en juillet 2025 et qu'une défaillance dans le transfert de ces dépôts vers des portefeuilles sécurisés avait causé des pertes que l'échange indique avoir absorbées.

AMLBot suit les mouvements antérieurs au gel

Dans une mise à jour du 23 octobre, AMLBot a déclaré que deux portefeuilles qu'il surveillait précédemment avaient déplacé leurs fonds vers une adresse supplémentaire avant le gel. L'un a réparti les fonds entre deux destinataires, tandis que l'autre les a envoyés à un troisième. « Les trois sont désormais gelés », a écrit la société.

Les trois destinataires blacklistés nommés dans cette mise à jour étaient :

• TErumSEPUCZif1kdh3Ja2wNiyynNwM6n8a, avec environ 664 939 $USDT gelés
• TETvPCoHdB6KorVS3PL1jxfhh78B7KZKG, avec environ 400 995 $USDT gelés
• TGj6jwiBxgdrBByGJSaDs9SFT2BJVCrpqs, avec 319 000 $USDT gelés

Le rapport de traçage antérieur d'AMLBot indiquait qu'environ 40 adresses de dépôt liées à CoinDCX avaient été vidées le 21 octobre, les fonds convergeant vers TAg6SZ1HhgVVjUaKY1paQoFBUS2JFrg5bT. La société a attribué des dépôts ultérieurs d'environ 5,5 millions de dollars à OKX, 2,8 millions de dollars à Binance et 1,4 million de dollars à Gate, tout en notant qu'une grande partie était passée par des services non identifiés.

L'écart entre les quelque 16 millions de dollars tracés et les environ 2,2 millions de dollars gelés à ce jour signifie que la plupart des fonds restent en dehors de la liste noire — une partie se trouvant désormais sur deschanges centralisés, et une grande partie étant passée par des services qu'AMLBot n'a pas pu identifier. Le sort de ce reliquat dépend des contrôles propres à ces plateformes et des adresses supplémentaires que Tether choisira d'inscrire.

CoinDCX reconnaît des pertes liées au balayage des dépôts

Comme The Defiant l'avait précédemment rapporté, le cofondateur de CoinDCX, Sumit Gupta, avait initialement nié une nouvelle intrusion, affirmant que les portefeuilles signalés étaient d'anciennes adresses compromises en juillet 2025.

L'enquêteur on-chain ZachXBT a contesté cette version, indiquant que l'adresse de dépôt abrégée TQKJQ était restée utilisée par un fournisseur de liquidité pendant 10 mois après l'incident. Il a déclaré qu'elle avait envoyé des dépôts d'utilisateurs vers le portefeuille chaud public actuel de CoinDCX jusqu'en avril et mai 2026, et a allégué que 15,8 millions de dollars de dépôts d'utilisateurs n'avaient pas été comptabilisés.

Le différend porte sur une caractéristique structurelle du fonctionnement des échanges : les adresses de dépôt sont publiées pour que les clients y envoient des fonds, de sorte qu'une adresse laissée active après une compromission continue de recevoir de l'argent jusqu'à sa mise hors service explicite. C'est cette dynamique qui a rendu conséquent le chevauchement de plusieurs mois entre les adresses compromises et les portefeuilles actifs de CoinDCX.

La déclaration ultérieure de CoinDCX a reconnu que les dépôts avaient continué vers des adresses obsolètes malgré ses avertissements. L'échange a indiqué que son processus régulier de « balayage » — le transfert des dépôts hors de ces portefeuilles afin qu'ils puissent être comptabilisés et sécurisés — avait été défaillant pendant une période.

« Cette défaillance a entraîné certaines pertes opérationnelles, qui ont été absorbées par CoinDCX », a déclaré l'échange. Il a ajouté que les utilisateurs concernés avaient été crédités, tout en maintenant que ses adresses centrales et utilisateurs actuelles n'étaient pas affectées et qu'aucun fonds de portefeuilles actifs n'avait été compromis.

Au-delà des listes noires, les questions en suspens sont de savoir si le total gelé augmentera davantage, si OKX, Binance ou Gate agiront ou commenteront les dépôts qu'AMLBot leur attribue, et si CoinDCX précisera la durée de la défaillance de son processus de balayage.