صرافی CoinDCX، بزرگ‌ترین صرافی رمزارز هند با دفتر مرکزی در بمبئی، اعلام کرد حدود ۱۶ میلیون دلار زیان را خودش جبران کرده است. این زیان به گفته صرافی از نقص یک فرایند داخلی در انتقال واریزهای کاربران از یک کیف پول بازنشسته آمده است. CoinDCX روز یکشنبه ۲۵ اکتبر ۲۰۲۶ در وبلاگ خود رقم دقیق زیان را ۱۵٫۹۹ میلیون تتر (USDT) اعلام کرد و گفت دارایی مشتریان کامل و دست‌نخورده است.
ماجرا از کجا شروع شد
پژوهشگران بلاک‌چین در هفته گذشته از خروج مشکوک حدود ۱۶ میلیون دلار از کیف پول‌های مرتبط با این صرافی خبر دادند. سومیت گوپتا، مدیرعامل CoinDCX، ابتدا در شبکه X این گزارش‌ها را بی‌پایه خواند. سخنگوی صرافی هم به CoinDesk گفت این نشانی‌ها قدیمی‌اند، در ژانویه ۲۰۲۵ ساخته شده‌اند، در حمله ژوئیه ۲۰۲۵ آسیب دیده‌اند و از آن زمان استفاده نشده‌اند.
اما ZachXBT، پژوهشگر مستقل داده‌های بلاک‌چین، نشان داد دست‌کم یکی از این نشانی‌ها با برچسب TQKJQ در آوریل و مه ۲۰۲۶ واریزهای کاربران را به کیف پول داغ فعلی صرافی منتقل کرده است. کیف پول داغ به کیف پولی گفته می‌شود که به اینترنت وصل است و برای برداشت‌های روزانه به کار می‌رود.
توضیح رسمی CoinDCX
صرافی در به‌روزرسانی خود پذیرفت که TQKJQ بخشی از زیرساخت قدیمی کیف پول عملیاتی است که در حادثه امنیتی ۱۹ ژوئیه ۲۰۲۵ آسیب دید و پس از آن کنار گذاشته شد. در آن حمله حدود ۴۴ میلیون دلار از این صرافی خارج شده بود. به گفته CoinDCX، برخی کاربران پس از آن حادثه به‌اشتباه همچنان به نشانی‌های قدیمی پول واریز می‌کردند و صرافی بلافاصله حساب آن‌ها را شارژ می‌کرد.
یک سرویس جانبی قرار بود این واریزها را به کیف پول اصلی صرافی منتقل کند، ولی برای مدتی از کار افتاد و موجودی در نشانی قدیمی انباشته شد. صرافی ۲۱ اکتبر فعالیت غیرعادی در سیستم‌ها و ۲۲ اکتبر جابه‌جایی نامنظم وجوه را در داده‌های زنجیره دید. بیانیه CoinDCX این رویداد را هک نمی‌نامد و نمی‌گوید چه کسی پشت انتقال وجوه بوده است. CoinDesk هم درباره هک دوباره این نشانی‌ها سوال کرده و هنوز پاسخی نگرفته است.
وضعیت دارایی کاربران
CoinDCX می‌گوید کیف پول‌های فعال و سیستم معاملات آسیب ندیده‌اند و همه دارایی کاربران در کیف پول‌های سرد جداگانه نگهداری می‌شود. کیف پول سرد به اینترنت وصل نیست و با چند لایه کنترل امنیتی محافظت می‌شود. صرافی پذیرفت که می‌توانست زودتر اطلاع‌رسانی کند و گفت به‌روزرسانی را پس از روشن شدن کامل تصویر منتشر کرده است.
تفاوت کیف پول داغ و سرد در درس کیف پول ارز دیجیتال و ریسک نگهداری دارایی در صرافی در درس صرافی متمرکز و غیرمتمرکز توضیح داده شده است. آمار سرقت رمزارز در فصل سوم را هم در خبر سرقت ۱٫۱۸ میلیارد دلار رمزارز در فصل سوم پوشش دادیم. نرخ لحظه‌ای تتر در صفحه قیمت تتر به‌روز می‌شود.
این مطلب گزارشی خبری است و توصیه سرمایه‌گذاری محسوب نمی‌شود. منبع: CoinDesk؛ تراکنش‌های شبکه ترون در کاوشگر Tronscan قابل مشاهده است.
