CoinDCX تعلن خسارة 15.99 مليون USDT بعد تعطل خدمة تحويل الإيداعات
الحقائق الرئيسية
أعلنت CoinDCX في تحديث نشرته في 25 أكتوبر أن تعطل خدمة التحويل الآلي للإيداعات أدى إلى خسارة 15.99 مليون USDT، وقالت إن الشركة تحملت الخسارة. وجاء الإعلان بعد رصد المنصة نشاطاً غير معتاد في أنظمتها في 21 أكتوبر، ثم ملاحظة حركة أموال غير منتظمة عبر بيانات البلوكشين في اليوم التالي. وأوضحت أن الإيداعات تراكمت في عنوان قديم بعدما توقفت خدمة نقلها إلى المحفظة الرئيسية خلال فترة لم تحددها. وقالت الشركة إن أرصدة إيداعات المستخدمين لم تتأثر وإنها «محفوظة بالكامل ومسجلة». كما قالت إن التداول والإيداع والسحب استمرت دون توقف، مؤكدة أن البنية النشطة والمحافظ التشغيلية بقيت عاملة.
وبحسب تحقيق CoinDCX، كان العنوان جزءاً من بنية محافظ تشغيلية قديمة تخلت عنها الشركة بعد حادث أمني أبلغت عنه في 19 يوليو 2025. وقالت إن بعض المستخدمين واصلوا الإيداع في العناوين القديمة رغم توجيههم إلى استخدام العناوين المحدثة. وكانت المنصة تقيد الإيداع في حساب المستخدم ثم تنقله آلياً إلى محفظتها الرئيسية، لكن فشل خدمة المسح الآلي خلال فترة غير محددة أوقف هذا المسار. ونتيجة لذلك، بقيت الأموال في العنوان المهجور بدلاً من انتقالها إلى المحفظة الرئيسية. وقالت CoinDCX إن التحقيق كشف أيضاً عن ثغرات غير معروفة في البنية القديمة المتأثرة.
وأظهر تحليل Bitquery أن نحو 15.82 مليون دولار من الأموال جاءت من عنوان واحد يضم 88 إيداعاً لم تُنقل سابقاً، وفقاً للتحليل. ورصدت Bitquery فاصلًا قدره 5 دقائق بين آخر تحويل اعتيادي للمنصة وأول تحويل نفذه المهاجم في 21 أكتوبر. وفي تطور لاحق، قالت Bitquery إن Tether جمّدت 2.21 مليون دولار من USDT في 9 محافظ في وقت متأخر من 22 أكتوبر. ويغطي التجميد جزءاً من الأموال، ولا يعني عودتها إلى CoinDCX. ولم تذكر الشركة استرداد الأموال في تحديثها الذي أعلن تحملها الخسارة.
وفي حادث يوليو 2025، قالت CoinDCX إن حساباً تشغيلياً داخلياً واحداً، كان مخصصاً لتوفير السيولة لمنصة شريكة، تعرض للاختراق بعد خرق متطور للخادم. وأورد تقريرها أن المتحصلات بلغت نحو 44 مليون USDT وجرى تمريرها عبر عدة تحويلات. وقالت الشركة آنذاك إنها غطت تعرضها المالي من احتياطياتها، وأبلغت CERT-In بالحادث في 19 يوليو. وأضافت أنها تعمل مع خبراء أمن سيبراني وشركاء لتتبع الأموال ومحاولة استعادتها. وربطت CoinDCX العنوان المتأثر في الحادث الحالي ببنية المحافظ القديمة التي قالت إنها أوقفت استخدامها بعد اختراق 2025.
وعلى صعيد التشغيل، قالت CoinDCX إن منصتها عملت خلال الساعات الـ72 السابقة لتحديث 25 أكتوبر من دون توقف، أو قيود على السحب، أو تعطيل للتداول. ووصفت أرصدة الإيداعات بأنها غير متأثرة، وقالت إن أموال العملاء محفوظة في محافظ باردة منفصلة. وأقرت الشركة بأن تواصلها كان يمكن أن يكون أسرع، قائلة: «كان بإمكاننا أن نكون أكثر مبادرة، لكننا نشرنا هذا التحديث فور اكتمال الصورة لدينا». ويعكس التحديث انتقال الشركة من متابعة حركة غير معتادة إلى الإقرار بخسارة ناجمة عن تعطل خدمة داخلية، فيما قدمت تفاصيل الخلل بعد اكتمال تحقيقها. وتظل إفادات سلامة الأرصدة واستمرارية الخدمة صادرة عن الشركة.
وقالت CoinDCX إنها ستعزز مراقبة الأنظمة المتبقية والضوابط المحيطة بها، وستكرر تذكير المستخدمين بتحديث عناوين الإيداع. وأضافت: «سنقوي مراقبتنا وضوابطنا حول الأنظمة المتبقية». كما قالت إنها ستواصل توجيه المستخدمين إلى العناوين المحدثة لتفادي الإيداع في العناوين المتوقفة. ويتركز الإجراء المقبل، وفق بيان الشركة، على مراقبة البنية القديمة المتبقية وتحسين التذكير بتغيير العناوين. ولم يحدد التحديث موعداً لتنفيذ هذه الإجراءات.