صرافی هندی CoinDCX روز ۲۲ اکتبر ۲۰۲۶ پذیرفت که فرایند جمع‌آوری واریزها از آدرس‌های قدیمی‌اش از کار افتاده و زیان ناشی از آن را خودش پرداخت کرده است؛ این اعتراف چند ساعت پس از آن آمد که مدیرعامل صرافی وقوع هک تازه را رد کرده بود. ZachXBT، پژوهشگر بلاکچین، مدعی است ۱۵.۸ میلیون دلار از واریزهای کاربران گم شده است.
ماجرا از کجا شروع شد
به گزارش CryptoSlate، در ۲۱ اکتبر یک انتقال ۱۵,۸۱۹,۰۰۲ تتری (USDT) از آدرسی در شبکه ترون که با TQKJQ شروع می‌شود به آدرس دیگری در همین شبکه انجام شد. صبح ۲۲ اکتبر، سومیت گوپتا، مدیرعامل CoinDCX، گفت ولت‌های صرافی نفوذ نشده‌اند و آدرس‌های مورد اشاره در ژانویه ۲۰۲۵ ساخته شده و در حادثه‌ی امنیتی ژوئیه ۲۰۲۵ لو رفته بودند. صرافی هم اعلام کرد از ژوئیه ۲۰۲۵ از این آدرس‌ها استفاده نکرده است.
ادعای ZachXBT و پاسخ صرافی
ZachXBT این توضیح را به چالش کشید. به گفته‌ی او، آدرس واریز TQKJQ پس از حادثه‌ی ژوئیه ۲۰۲۵ تا ۱۰ ماه همچنان فعال بوده، واریزهای کاربران را به ولت داغ فعلی CoinDCX منتقل می‌کرده و برای کارمزد تراکنش هم شارژ می‌شده است.
گوپتا در واکنش گفت موضوع در حال بررسی است و هیچ کاربری پولش را از دست نمی‌دهد. کمی بعد، صرافی در به‌روزرسانی تازه اعلام کرد که برخی کاربران با وجود هشدارهای قبلی همچنان به آدرس‌های بازنشسته پول واریز می‌کردند و فرایند جمع‌آوری این واریزها شکست خورده است. به گفته‌ی CoinDCX، واریز کاربران آسیب‌دیده به حسابشان برگشت داده شده، ولت‌های فعال درگیر نبوده‌اند و دارایی مشتریان در کیف پول‌های سرد جداگانه نگهداری می‌شود.
پرسش‌های بی‌پاسخ
- CoinDCX مبلغ زیان را اعلام نکرده و رقم ۱۵.۸ میلیون دلاری ادعاشده هنوز با گفته‌های صرافی تطبیق داده نشده است.
- مشخص نیست این نقص از چه زمانی شروع شده و چه مدت ادامه داشته است.
حادثه‌ی ژوئیه ۲۰۲۵ این صرافی حدود ۴۴ میلیون دلار زیان داشت که به گروه لازاروس نسبت داده شد و CoinDCX گفته بود آن را از خزانه‌ی خود جبران کرده است.
پیش از واریز به صرافی، می‌توانید آدرس مقصد را در بررسی آدرس قبل از واریز به صرافی از نظر ریسک بسنجید.
منبع: CryptoSlate