کوین‌دکس (CoinDCX) تأیید کرده است که تقریباً ۱۵.۹۹ میلیون دلار USDT از زیرساخت کیف پول قدیمی ترون (Tron) که به حادثه امنیتی قبلی مرتبط بود، از دست رفته است. این صرافی می‌گوید کیف پول‌های آسیب‌دیده منسوخ شده بودند و فرآیند برداشت خودکار ناموفق باعث انباشت سپرده‌ها در آدرس‌هایی شد که دیگر برای استفاده فعال در نظر گرفته نشده بودند.
این افشاگری پس از آن صورت گرفت که محققان بلاکچین در ۲۱ اکتبر ۲۰۲۶، انتقال بزرگی را از کیف پول‌های مرتبط با کوین‌دکس شناسایی کردند. این حادثه سوالاتی را در مورد آدرس‌های واریز قدیمی، نظارت بر کیف پول و تفاوت بین حفاظت از موجودی کاربران و حفاظت از هر کیف پولی که یک صرافی استفاده کرده است، مطرح کرده است.
کوین‌دکس می‌گوید این زیان از زیرساخت کیف پول قدیمی ناشی شده است
طبق توضیحات رسمی کوین‌دکس، آدرس‌های آسیب‌دیده متعلق به یک سیستم عملیاتی بودند که در حادثه امنیتی ژوئیه ۲۰۲۵ صرافی مورد نفوذ قرار گرفته بود. این شرکت اعلام کرد که آن آدرس‌ها منسوخ شده بودند، اما برخی از کاربران به جای استفاده از آخرین آدرس‌های واریز نمایش داده شده در برنامه، به ارسال دارایی به آن‌ها ادامه دادند.
کوین‌دکس همچنین گفت که سرویس برداشت خودکار برای مدتی از کار افتاده بود. این سرویس برای انتقال سپرده‌ها از آدرس‌های فردی به کیف پول‌های عملیاتی صرافی طراحی شده بود. هنگامی که این فرآیند از کار افتاد، وجوه در زیرساخت قدیمی انباشته شد و بعداً منتقل شد.
این صرافی بیان کرد که این ضرر توسط شرکت جذب شده و کیف پول‌های فعال، سیستم‌های معاملاتی و موجودی مشتریان تحت تأثیر قرار نگرفته‌اند.
چرا ادعای اولیه «هشدار کاذب» باعث سردرگمی شد
قبل از اینکه کوین‌دکس ضرر را تأیید کند، سومیت گوپتا، هم‌بنیانگذار و مدیرعامل آن، گزارش‌های مربوط به یک نفوذ جدید را «هشدار کاذب» خواند. این صرافی در ابتدا استدلال کرد که آدرس‌ها در سال ۲۰۲۵ مورد نفوذ قرار گرفته بودند و بخشی از سیستم کیف پول فعلی آن نبودند.
این موضع پس از تحقیقات بیشتر تغییر کرد. کوین‌دکس بعداً اذعان کرد که ۱۵.۹۹ میلیون دلار از زیرساخت قدیمی از دست رفته است، اگرچه همچنان این حادثه را از نفوذ به کیف پول‌های فعال خود متمایز می‌کرد.
تغییر در بیان مهم است زیرا کاربران و شرکت‌کنندگان بازار حوادث امنیتی را نه تنها بر اساس میزان ضرر، بلکه بر اساس سرعت و شفافیت توضیح صرافی در مورد آنچه اتفاق افتاده است، ارزیابی می‌کنند.
شواهد روی زنجیره سوالات بیشتری را مطرح می‌کند
سوابق عمومی بلاکچین تصویر پیچیده‌تری را نشان می‌دهد. تحقیق Bitquery دریافت که برخی از آدرس‌های درگیر در انتقال، پس از حادثه ژوئیه ۲۰۲۵، سپرده‌ها را پردازش کرده و بودجه کارمزد تراکنش دریافت کرده‌اند.
Bitquery گزارش داد که تقریباً ۱۵.۸۲ میلیون دلار از یک آدرس که تعداد زیادی سپرده در خود داشت، آمده است. همچنین وجوه را به آدرس‌های مرتبط با OKX، Binance و Gate ردیابی کرد. این تحقیق خاطرنشان کرد که داده‌های بلاکچین می‌توانند فعالیت کیف پول و جریان تراکنش‌ها را نشان دهند، اما نمی‌توانند به طور مستقل تأیید کنند که آیا موجودی‌های خاصی قبلاً به حساب‌های مشتریان اعتبار داده شده‌اند یا خیر.
این تمایز مهم است. بیانیه کوین‌دکس بر موجودی مشتریان و تصمیم شرکت برای جذب ضرر تمرکز دارد. تحقیق روی زنجیره بر فعالیت مداوم آدرس‌ها و جابجایی وجوه تمرکز دارد. هر دو بخش‌های متفاوتی از یک رویداد را توصیف می‌کنند و نتیجه‌گیری کامل نیازمند سوابق داخلی اضافی یا یک تحقیق مستقل است.
تتر بخشی از وجوه را مسدود کرد
محققان بلاکچین گزارش دادند که تتر تقریباً ۲.۲۱ میلیون دلار USDT مرتبط با این انتقال‌ها را مسدود کرده است. سایر وجوه از طریق چندین کیف پول مسیریابی شده و به آدرس‌های واریز مرتبط با صرافی‌های بزرگ رسیدند.
مسدود کردن می‌تواند جابجایی وجوه سرقت شده را کند کند، اما به طور خودکار به معنای بازگرداندن دارایی‌ها نیست. بازیابی معمولاً به همکاری صرافی، درخواست‌های اجرای قانون، انتساب کیف پول و نتیجه هرگونه تحقیق داخلی یا قانونی بستگی دارد.
جابجایی وجوه از طریق چندین کیف پول واسطه نیز نشان می‌دهد که چرا ساعات اولیه پس از یک حادثه ارز دیجیتال حیاتی است. صادرکنندگان استیبل‌کوین، صرافی‌ها، تحلیلگران بلاکچین و محققان ممکن است قبل از تبدیل، پل زدن یا انتقال دارایی‌ها در چندین شبکه، نیاز به هماهنگی سریع داشته باشند.
خطر واقعی فقط حمله نبود
مهم‌ترین درس از پرونده کوین‌دکس، خطر زیرساخت کیف پول قدیمی است. یک آدرس واریز ممکن است بازنشسته توصیف شود، اما همچنان می‌تواند در بلاکچین قابل مشاهده باشد و همچنان از کاربرانی که به سوابق قدیمی یا الگوهای برداشت ذخیره شده تکیه می‌کنند، وجوه دریافت کند.
این امر چندین خطر عملیاتی ایجاد می‌کند. صرافی باید سپرده‌های ارسال شده به آدرس‌های قدیمی را شناسایی کند، نظارت کافی برای تشخیص موجودی‌های غیرعادی را حفظ کند و اطمینان حاصل کند که کلیدهای خصوصی مرتبط با زیرساخت بازنشسته شده به طور ایمن حذف یا ایزوله شده‌اند. همچنین باید انتقال به آدرس‌های جدید را به اندازه کافی واضح کند تا کاربران عادی بتوانند آن را دنبال کنند.
برای کاربران، احتیاط اولیه ساده است: هر بار قبل از ارسال وجوه، آدرس واریز فعلی را بررسی کنید. آدرسی که قبلاً کار می‌کرد نباید به طور خودکار معتبر تلقی شود.
چرا این موضوع فراتر از کوین‌دکس اهمیت دارد
کاربران ارز دیجیتال اغلب بر این تمرکز می‌کنند که آیا یک صرافی بیشتر دارایی‌ها را در سردخانه نگهداری می‌کند یا خیر. این همچنان مهم است، اما حادثه کوین‌دکس نشان می‌دهد که سیستم‌های کوچکتر اطراف نگهداری نیز می‌توانند ریسک قابل توجهی ایجاد کنند.
تولید آدرس واریز، برداشت خودکار، تأمین مالی کیف پول داغ و بازنشستگی کلیدهای قدیمی ممکن است فنی به نظر برسند، اما مستقیماً بر نحوه جابجایی دارایی‌های مشتری تأثیر می‌گذارند. شکست در یکی از این فرآیندها می‌تواند حتی زمانی که خزانه اصلی صرافی آفلاین باقی می‌ماند، منجر به ضرر شود.
این پرونده هنوز در حال توسعه است و شواهد موجود تمام جزئیات را مشخص نمی‌کند. کوین‌دکس می‌گوید وجوه مشتریان امن باقی مانده و ضرر را جذب کرده است. تحقیقات مستقل روی زنجیره، بخش‌هایی از حساب اولیه صرافی را به چالش کشیده است. نتیجه‌گیری مسئولانه این است که تراکنش‌های تأیید شده را از ادعاهای حل نشده جدا کرده و منتظر شواهد بیشتر باشیم.
برای خوانندگانی که امنیت صرافی، جریان استیبل‌کوین‌ها و تحولات گسترده‌تر بازار ارز دیجیتال را دنبال می‌کنند، Tapbit Learn آموزش و تحقیقات بیشتری در بازار ارائه می‌دهد. کاربران می‌توانند از Tapbit بازدید کنند، وارد شوند، یا حساب کاربری ایجاد کنند.
سوالات متداول
آیا کوین‌دکس در اکتبر ۲۰۲۶ دوباره هک شد؟
کوین‌دکس می‌گوید این حادثه زیرساخت کیف پول قدیمی مرتبط با حادثه امنیتی سال ۲۰۲۵ آن را تحت تأثیر قرار داد و نه کیف پول‌های فعال آن را. محققان بلاکچین این رویداد را حمله‌ای توصیف کرده‌اند که شامل آدرس‌های مرتبط با کوین‌دکس بوده است. طبقه‌بندی فنی دقیق همچنان مورد بحث است.
چه مقدار پول از دست رفت؟
کوین‌دکس زیانی تقریباً معادل ۱۵.۹۹ میلیون دلار USDT را گزارش کرد. این صرافی گفت که ضرر را جذب کرده و موجودی مشتریان تحت تأثیر قرار نگرفته است.
آیا وجوه از سپرده‌های کاربران بود؟
کوین‌دکس گفت که برخی از کاربران پس از منسوخ شدن آدرس‌های واریز قدیمی، به ارسال وجوه به آن‌ها ادامه داده‌اند. تحقیق Bitquery دریافت که بیشتر USDT منتقل شده از یک آدرس حاوی سپرده‌های انباشته شده آمده است، اگرچه داده‌های بلاکچین به تنهایی نمی‌توانند تأیید کنند که این سپرده‌ها چگونه در سوابق حساب مشتری منعکس شده‌اند.
