- CoinDCX گفت که پس از یک خطای خدمات که منجر به عدم انتقال سپرده‌های مشتریان از یک کیف پول بازنشسته که در یک حمله امنیتی سال ۲۰۲۵ به خطر افتاده بود، ۱۵.۹۹ میلیون دلار ضرر را تحمل کرده است.
- صرافی ابتدا گزارش‌های مربوط به نشت‌های مشکوک را رد کرد، اما بعداً اعتراف کرد که کاربران همچنان درآمد خود را به آدرس‌های منسوخ شده ارسال کرده‌اند.
- CoinDCX گفت که سپرده‌های مشتریان، کیف پول‌های فعال و سیستم‌های معاملاتی تحت تأثیر قرار نگرفته‌اند، هرچند که آن‌ها اذعان کرده‌اند که می‌توانستند این حادثه را سریع‌تر منتشر کنند.
CoinDCX، بزرگترین صرافی ارز دیجیتال هند از نظر حجم معاملات، اعلام کرد که پس از یک خطای داخلی که منجر به عدم انتقال سپرده‌های مشتریان از یک کیف پول بازنشسته شده است، ۱۶ میلیون دلار ضرر را تحمل کرده است.
این حادثه هفته گذشته وقع گرفت، زمانی که تحقیقاتگران بلاکچین حدود ۱۶ میلیون دلار نشت مشکوک از کیف پول‌های مرتبط با صرافی مومبایی‌بنیان را گزارش دادند. CoinDCX سریع به این گزارش‌ها پاسخ داد و CEO Sumit Gupta آن را یک آلارم نادرست در X نامید.
یک سخنگو به CoinDesk گفت که آدرس‌های ذکر شده توسط تحقیقاتگران قدیمی هستند، که در ژانویه ۲۰۲۵ ایجاد شده و در جولای ۲۰۲۵ به خطر افتاده بودند و CoinDCX از آن‌ها استفاده نکرده است. در واقع، صرافی گفت که این فعالیت هیچ ارتباطی با CoinDCX ندارد.
اما ZachXBT، یک تحقیقاتگر بلاکچین معروف، گفت که حداقل یکی از این آدرس‌ها، با نام TQKJQ، توسط یک ارائه‌دهنده نقدینگی استفاده می‌شد و سپرده‌های کاربران را به کیف پول عمومی گرم فعلی CoinDCX تا آوریل و مه ۲۰۲۶ منتقل کرده بود.
در روز یکشنبه، CoinDCX یک پست وبلاگ در مورد فعالیت‌های مرتبط با TQKJQ منتشر کرد، گفت که این کیف پول به زیرساخت قدیمی کیف پول عملیاتی آن تعلق دارد و ضرر به دلیل آن ایجاد شده است.
“این کیف پول به زیرساخت قدیمی کیف پول عملیاتی ما تعلق دارد که در حادثه امنیتی که در ۱۹ ژوئیه ۲۰۲۵ گزارش دادیم به خطر افتاده و به همین دلیل منسوخ شده است،” CoinDCX گفت.
پست توضیح داد که برخی کاربران به اشتباه همچنان درآمد خود را به آدرس‌های منسوخ شده یا بازنشسته شده واریز کرده‌اند، حتی پس از اینکه صرافی آن‌ها را پس از حمله سال ۲۰۲۵ منسوخ کرده بود. CoinDCX سپرده‌های کاربران را در لحظه‌ای که پول به کیف پول منسوخ شده رسید، اعتبار داد.
یک خدمت ثانویه، که صرافی آن را پاکسازی می‌نامد، قرار بود سپرده‌ها را از آدرس منسوخ شده به کیف پول اصلی CoinDCX منتقل کند.
اما این فرآیند برای یک دوره خاص شکست خورد و سپرده‌ها در آدرس منسوخ شده جمع شدند.
“این منجر به از دست رفتن ۱۵.۹۹ میلیون USDT شد که توسط شرکت تحمل شد،” آن‌ها گفتند. پست وبلاگ این حادثه را هک نمی‌نامد و نمی‌گوید که چه کسی پشت این حرکت غیرقانونی بود یا چگونه اتفاق افتاد.
CoinDesk با CoinDCX تماس گرفته تا بپرسد که آیا این به این معناست که آدرس‌های قدیمی و منسوخ شده دوباره هک شده‌اند.
“ما می‌خواهیم تاکید کنیم که همه سپرده‌های کاربران هنوز در کیف پول‌های سرد امن، جداگانه و محافظت شده توسط کنترل‌های امنیتی چندلایه و کنترل‌های امنیتی آفلاین هستند،” صرافی گفت. کیف پول‌های سرد به دلیل طراحی آفلاین نگه داشته می‌شوند.
“زمانی برای انجام بررسی‌های کامل زیرساخت منسوخ شده و تأیید توالی وقایع نیاز داشتیم. ما می‌توانستیم بیشتر فعال‌تر باشیم، اما این به‌زودی به‌همه اطلاع دادیم که تصویر کامل را داریم،” آن‌ها اضافه کردند.
توسط: Omkar Godbole
شمـا اولیـن نفـر هستـید کـه نظـر خـود را ثبـت مـی کنیـد.
🗩ثبـت نظر: