حثّ محقق البلوك تشين المعروف زاك إكس بي تي مستخدمي منصة تداول العملات المشفرة الهندية CoinDCX على سحب أموالهم. واتهم مؤسسي المنصة بإنكار خسارة تقارب 16 مليون دولار في البداية، ثم الإقرار بها لاحقًا فقط.
كتب زاك إكس بي تي على منصة X: «اسحبوا جميع أموالكم من CoinDCX إذا كنتم تقدّرون أصولكم». ووصف المؤسسين المشاركين بأنهما «مهرجان يديران سيركًا».
كيف بدأت القصة
في 21 أكتوبر، رصدت أدوات تتبّع المعاملات على السلسلة تحرّك نحو 15.99 مليون دولار من عملة USDT خارج محفظة مرتبطة بمنصة CoinDCX. وقُسّمت الأموال وأُرسلت إلى عناوين إيداع في Binance وOKX وGate.
سرعان ما نفى سوميت غوبتا، الشريك المؤسس لـ CoinDCX، هذه التقارير. وقال إن العناوين قديمة، وقد اختُرقت في الهجوم الذي استهدف المنصة في يوليو 2025، وإن أياً من المحافظ الحالية لـ CoinDCX لم يتعرض للاختراق. ووصف الأمر بأنه إنذار كاذب، وطلب من الناس عدم نشر الشائعات.
ما الذي عثر عليه ZachXBT
قال ZachXBT إن المحفظة المعنية، التي يبدأ عنوانها بـ «TQKJQ»، لم تكن مهجورة. وبحسب قوله:
واصل مزوّد سيولة استخدامها لمدة 10 أشهر بعد اختراق يوليو 2025.
واستمرت في تلقي إيداعات المستخدمين وتحويلها إلى المحفظة الساخنة العامة الحالية لـ CoinDCX، حتى أبريل ومايو 2026.
وهذا يعني أن فريق CoinDCX لم يكن قد حصر نحو 15.8 مليون دولار من إيداعات المستخدمين.
تفسير CoinDCX
نشرت CoinDCX لاحقاً توضيحاً أكثر تفصيلاً. وقالت فيه:
اختُرقت المحفظة في يوليو 2025 ثم أُخرجت من الخدمة، وأُبلغ المستخدمون بعدم إرسال الأموال إليها.
لكن بعض المستخدمين واصلوا الإيداع في العنوان القديم رغم ذلك.
توقفت لفترة آليةٌ كان من المفترض أن تحوّل هذه الإيداعات إلى محافظ آمنة، ولم تلاحظ الشركة ذلك إلا صباح يوم نشرها التوضيح.
تحملت CoinDCX «الخسائر التشغيلية» الناتجة عن ذلك، وأُضيفت قيمة إيداع كل مستخدم متأثر إلى حسابه.
تُحفظ أصول العملاء في محافظ باردة منفصلة، ويجري التداول بصورة طبيعية.
لم تحدد المنصة قيمة الخسارة بالدولار.
لماذا أغضب ذلك ZachXBT
قال ZachXBT إن CoinDCX أنكرت السرقة علناً وسراً قبل أن تؤكد الخسارة. وبرأيه، فهذا يعني أن الفريق «كذب صراحةً» أو كان «غير كفء بإهمال». ووضع CoinDCX في المجموعة نفسها مع WazirX وBitBNS، وهما منصتان هنديتان أخريان واجهتا مشكلات أمنية. وقال أيضاً إنه ساعد CoinDCX رغم ذلك على تجميد مبلغ من الأموال المسروقة يتكون من ستة أرقام.
قال حساب تتبّع المعاملات على السلسلة Onchain Lens إن الأموال تبدو وكأنها تمر عبر خدمات ومنصات خلط غير معروفة على نطاق واسع. وأضاف أن المبلغ المسحوب يطابق تقريباً، وبشكل يكاد يكون تاماً، إيداعات المستخدمين التي وصلت إلى المحفظة غير المتعقبة.
الأسئلة التي ما زالت بلا إجابة
يريد منتقدون على X إجابات عن ثلاث نقاط:
كيف يمكن لتعطل آلية التحويل أن يؤدي إلى خسائر تتراوح بين نحو 15 و16 مليون دولار
لماذا ظل بإمكان المستخدمين إرسال الأموال إلى عنوان قيل إنه أُخرج من الخدمة
لماذا لم تحظر المنصة عناوين الإيداع القديمة تلقائياً
طلبت CoinDCX من المستخدمين الاعتماد على قنواتها الرسمية وحدها للحصول على التحديثات.