صرافی ارز دیجیتال CoinDCX هند، تایید کرده است که متحمل ضرری معادل ۱۵.۹۹ میلیون دلار شده است. این ضرر به زیرساخت کیف پول قدیمی مرتبط است و در شرایطی رخ داده که مدیرعامل این صرافی، یعنی Sumit Gupta، پیشتر گزارش‌های مربوط به خروج تراکنش‌های مشکوک را رد کرده و آنها را یک هشدار کاذب دانسته بود.
بر اساس توضیحات صرافی، فرآیند انتقال خودکار ناموفق باعث شده بود که سپرده‌ها در آدرس‌های آسیب‌پذیر جمع شوند. CoinDCX اعلام کرده که این ضرر مالی را خودش تقبل کرده است. این در حالی است که گزارش‌ها حاکی از آن است که موجودی مشتریان تحت تاثیر این حادثه قرار نگرفته است. این صرافی تاکید کرده است که کیف پول‌های فعال، سیستم‌های معاملاتی و موجودی مشتریان تحت تاثیر این حادثه نبوده‌اند.
تشریح فرآیند ادعایی CoinDCX
CoinDCX اعلام کرده است که آدرس‌های متاثر شده، بخشی از زیرساخت کیف پول عملیاتی بوده که در جریان یک حادثه امنیتی در ژوئیه ۲۰۲۵، که حدود ۴۴ میلیون دلار هزینه برای صرافی در پی داشت، به خطر افتاده بود. طبق توضیحات شرکت، برخی مشتریان پس از حادثه قبلی به سپرده‌گذاری وجوه در آدرس‌های منسوخ شده ادامه دادند. CoinDCX ادعا کرده که این سپرده‌ها به پورتفوی مشتریان اعتبار سنجی شده‌اند، در حالی که یک سرویس خودکار ثانویه قرار بود این وجوه را به کیف پول‌های اصلی منتقل کند.
این فرآیند انتقال به مدت یک دوره ناموفق بود و باعث انباشت سپرده‌ها در زیرساخت قدیمی شد. CoinDCX متعاقباً تایید کرد که ۱۵.۹۹ میلیون USDT از دست رفته و اعلام کرد که شرکت تاثیر مالی آن را جذب کرده است. این صرافی هنوز به طور عمومی مشخص نکرده است که مسئولیت جابجایی غیرعادی وجوه با چه کسی بوده یا چگونگی وقوع این ضرر را به طور کامل شرح نداده است.
جنجال پیرامون واکنش اولیه صرافی
این افشاگری به دنبال گزارش‌هایی از سوی محققان بلاک‌چین صورت گرفت که تراکنش‌های خروجی مشکوکی را از آدرس‌های مرتبط با CoinDCX شناسایی کرده بودند. Sumit Gupta، مدیرعامل CoinDCX، در ابتدا ادعای اینکه این فعالیت‌ها نشانه یک نفوذ جدید است را رد کرده و گزارش‌ها را یک هشدار کاذب توصیف کرده بود. ZachXBT، محقق بلاک‌چین، توضیحات این صرافی را به چالش کشید و با اشاره به فعالیت تراکنشی، نشان داد که حداقل یکی از آدرس‌های مورد مناقشه در سال ۲۰۲۶ همچنان به پردازش سپرده‌ها ادامه داده است.
CoinDCX بعدها ضرر را پذیرفت و توضیحی متفاوت با محوریت شکست فرآیند انتقال خودکار خود ارائه کرد. این توالی وقایع سوالاتی را در مورد نظارت شرکت بر زیرساخت‌های بازنشسته و سرعت ارتباطات عمومی آن مطرح کرد. CoinDCX اذعان داشت که بررسی آن زمان‌بر بوده و گفت که می‌توانست در ارائه به‌روزرسانی فعال‌تر عمل کند.
وضعیت وجوه مشتریان از نگاه صرافی
CoinDCX همچنان تاکید دارد که کیف پول‌های فعال و سیستم‌های معاملاتی آن تحت تاثیر قرار نگرفته‌اند و موجودی سپرده مشتریان به طور کامل قابل حسابرسی است. این شرکت می‌گوید که کنترل‌ها و اقدامات واکنشی مانع از تاثیر این حادثه بر عملیات فعال آن شده است. این اطمینان‌ها صرفاً اظهارات خود صرافی است و باید از یافته‌های مستقل متمایز شود. این اعلامیه تمام جزئیات فنی حادثه را مشخص نمی‌کند یا مسئول را شناسایی نمی‌نماید. این اپیزود همچنین یک ریسک عملیاتی گسترده‌تر را برجسته می‌کند: بازنشسته کردن یک کیف پول لزوماً قرار گرفتن در معرض خطر را از بین نمی‌برد اگر کاربران همچنان بتوانند وجوهی را به آدرس آن ارسال کنند یا اگر کلیدها و فرآیندهای قدیمی در معرض آسیب‌پذیری باقی بمانند.
این حادثه درس‌های امنیتی مهمی را برای صرافی‌های ارز دیجیتال به همراه دارد. صرافی‌ها باید آدرس‌های سپرده منسوخ شده، در معرض خطر بودن کلیدهای خصوصی، شکست انتقال خودکار و الگوهای تراکنش غیرعادی را در نظر بگیرند. سیستم‌های نظارتی باید تشخیص دهند که وجوه در مکان‌های غیرمنتظره جمع می‌شوند و تحقیقات به موقع را آغاز کنند. این تاییدیه CoinDCX داستان را از یک اختلاف نظر بر سر تراکنش‌های مشکوک به یک ضرر مالی تایید شده تغییر می‌دهد. سوالات در مورد علت ریشه‌ای، کنترل کیف پول‌های قدیمی و زمان‌بندی افشا همچنان مهم هستند زیرا صنعت این حادثه را ارزیابی می‌کند.
