نفى المؤسس المشارك ل CoinDCX، سوميت جوبتا، في البداية وجود اختراق جديد في بورصة العملات الرقمية الهندية. وقد أشار باحث أمني إلى خروج حوالي 15.99 مليون دولار في Tether (USDT) من المحافظ الموسومة بالمنصة.
قال جوبتا إن العناوين كانت تعود إلى CoinDCX قبل اختراقها في يوليو 2025 وتم اختراقها في ذلك الهجوم. ومع ذلك، قال محقق السلسلة ZachXBT لاحقا إن أحد عناوين الإيداع لا يزال يجمع أموال المستخدمين إلى محفظة CoinDCX الساخنة الحالية حتى مايو 2026. أقر جوبتا بهذه النقطة وقال إنه لن يتم فقدان أي أموال للمستخدمين.
تحويل بقيمة 15.8 مليون دولار يطلق الإنذار
دارسي، المدير التنفيذي للتسويق في شركة الأمن سالوس، رفع التنبيه على قناة X في 22 أكتوبر.
وفقا للمنشور، أرسلت محفظة CoinDCX المبلغ عنها وعدة عناوين إيداع أموالا إلى عنوان TRON واحد في أواخر 21 أكتوبر (UTC+8). بلغ إجمالي التدفق حوالي 15.99 مليون USDT و5,783.81 TRON (TRX).
أكبر تحويل فردي تم تحريك حوالي 15.82 مليون USDT. ثم قسم عنوان الاستقبال الأموال عبر عدة محافظ.
بعد عدة جولات من التقسيم، وصلت الأموال إلى عناوين إيداع على بينانس، أوكلاهوما، غيت، ومنصات أخرى، بحسب دارسي.
ومع ذلك، اعترض قادة CoinDCX على أن أيا من تلك المحافظ لا تزال تابعة للبورصة.
تابعنا على X للحصول على آخر الأخبار فور حدوثها
تتتبع CoinDCX المحافظ التي تم الإبلاغ عنها إلى الاختراق الذي حدث العام الماضي
رد جوبتا على منشور دارسي بعد أقل من ثلاث ساعات من صدوره.
"شكرا على التوضيح لكن هذا غير صحيح ومحافظ CoinDCX ليست مخترقة. أرجوكم لا تنشروا الشائعات،" قال.
شرح أن Arkham قامت بوضع علامات على العناوين على CoinDCX. ومع ذلك، قامت المنصة بإنشاء العناوين في يناير 2025، وتم اختراقها خلال هجوم يوليو 2025.
في رأي جوبتا، يبدو أن القراصنة يعيدون استخدام تلك العناوين القديمة. وأضاف أن الفريق تحقق من كل عنوان مركزي ومستخدم حالي في البورصة.
قال إن أيا منهم لم يرسل أموالا إلى العناوين المعلنة عليها. كما أشار جوبتا إلى أن جميع عناوين CoinDCX عامة في صفحة إثبات الاحتياطيات (PoR).
كلف الاختراق السابق كوين دي سي إكس حوالي 44.2 مليون دولار في يوليو 2025. في ذلك الوقت، قال جوبتا إن المهاجمين استهدفوا محفظة داخلية تستخدم للسيولة في بورصة شريكة، وبقيت أموال العملاء آمنة.
ZachXBT يتحدى تفسير 'المحفظة القديمة'
ناقض المحقق على السلسلة ZachXBT حساب جوبتا في منشور على موقع X.
وأضاف أن عنوان إيداع CoinDCX يبدأ ب "TQKJQ" استخدم من قبل مزود سيولة (LP) لمدة 10 أشهر بعد حادثة يوليو 2025. وفقا ل ZachXBT، فقد قام العنوان بتحويل ودائع المستخدمين إلى المحفظة العامة الحالية لكوين دي سي إكس وتلقى رسوم غاز حتى أبريل ومايو 2026.
"يعني أن 15.8 مليون دولار من ودائع المستخدمين لم يتم حسابها من قبل فريقكم"، كتب.
كما تساءلت ZachXBT عن سجل البورصات الهندية، حيث ذكرت WazirX وBitBNS إلى جانب CoinDCX. خسرت WazirX أكثر من 230 مليون دولار في عملية اختراق في يوليو 2024.
رد جوبتا مباشرة على المنشور.
"نعم، على علم بذلك. نحن نحقق في الأمر بشكل أعمق، وسنشارككم تحديثا قريبا. نؤكد لهم أنه لن يخسر أي أموال من المستخدمين،" قال.
في وقت سابق، قال جوبتا إن العناوين التي تم الإبلاغ عنها لم تعد ملكا ل CoinDCX. يمثل هذا الرد تحولا عن ذلك الموقف.
تشير دارسي إلى المحافظ الموجودة في قائمة الاحتياطي الخاصة ب CoinDCX
ثم رفع دارسي الرهان.
"إذا لم يتم اختراق @CoinDCX، فيبدو أنه سرق أصول مستخدميه بنفسه"، كتب المدير التسويقي في سالوس.
وفقا لدارسي، أرسلت عنوانان مدرجان في أحدث تقرير PoR لكوين دي سي إكس أموالا إلى العنوان الذي تم تحديده كعنوان الهاكر (TAg6SZ1HhgVVjUaKY1paQoFBUS2JFrg5bT). العنوانان هما:
- TFLxNHunhEizmeEdiMyA3r2XGLSKaEznGd
- TM5r1bNJ2TjZwfS757tPPtr84MwtEjL9qN
وأضافت دارسي أن المحفظة الساخنة، TFLxN...، استمرت في توزيع 15 TRX للوقود قبل وبعد ما وصفه CoinDCX بأنه الاختراق.
"هل تقترح أن القراصنة كانوا يتولون توزيع تمويل الغاز نيابة عنك؟" سألت دارسي.
يظهر تتبع دارسي وصول هذه المبالغ إلى البورصات:
- OKX: حوالي 5.47 مليون USDT، بالإضافة إلى 50,000 USDT منفصل
- بينانس: حوالي 2.02 مليون وحدة أمريكية
- البوابة: حوالي 1.39 مليون وحدة أمريكية
كما ذهبت بعض الأموال إلى عناوين مرتبطة ب Huione وXinbi. ربطت شركة تحليلات البلوك تشين Elliptic هذه الأسواق القائمة على تيليجرام بغسل الأموال واسع النطاق.
لم تتناول كوين دي سي إكس علنا أحدث ادعاءات دارسي وقت كتابة هذا التقرير. قال جوبتا إن الحسابات الرسمية للبورصة ستشارك المزيد من التفاصيل قريبا.
اشترك في قناتنا على يوتيوب لمشاهدة القادة والصحفيين يقدمون رؤى خبراء
