🚪 يمكن للمنصة تغيير المفاتيح، لكنها لا تستطيع محو عنوان الإيداع القديم من دفتر عناوينك
ما حدث في اليومين الماضيين لمنصة CoinDCX الهندية يستحق أن يطّلع عليه كل من يُجري إيداعات بانتظام.
في 21 أكتوبر، رصدت مراقبة البلوكشين تحويل نحو 15.99 مليون USDT و5783 من عملات TRX من عنوان إيداع على شبكة ترون مرتبط بـ CoinDCX، ثم جرى تقسيم المبلغ وتحويله إلى عناوين إيداع لدى عدة منصات تداول كبرى.
وسرعان ما انقلبت الأحداث:
🔹 قال أحد المؤسسين المشاركين أولاً إن هذه العناوين تعود إلى محافظ قديمة أُهملت بعد اختراقها في يوليو 2025، وإنه لم تحدث سرقة جديدة، وطلب من الجميع «ألا ينشروا الشائعات».
🔹 ثم أشار ZachXBT إلى أن أحد عناوين الإيداع القديمة المُعلّمة ظل يجمع إيداعات المستخدمين في المحفظة الساخنة الحالية للمنصة حتى أبريل ومايو 2026.
🔹 تراجعت CoinDCX عن كلامها وأقرّت بأن عملية تجميع الأموال من عناوين الإيداع القديمة تعطلت لفترة، ما تسبب في خسائر تشغيلية ستتحملها المنصة بنفسها وتضيف قيمتها إلى حسابات المستخدمين، مؤكدةً أن أموال المحافظ الباردة آمنة.
🔹 دعا ZachXBT المستخدمين مباشرةً إلى سحب أموالهم. وقد أحصى مراقبون على البلوكشين أن نحو 3.5 ساعات فقط فصلت بين عبارة «لا علاقة لنا بالأمر» والاعتراف بـ«خسائر تشغيلية».
برأيي، أهم ما في هذه الحادثة ليس توجيه اللوم لأحد، بل ما قاله أحد المطورين: بعد الاختراق، تستطيع المنصة تغيير مفاتيحها الخاصة، لكنها لا تستطيع تغيير عناوين الإيداع. فذلك العنوان موجود منذ زمن في دفاتر عناوين المستخدمين ونصوصهم البرمجية وأنظمة التكامل المختلفة، وسيواصل الناس إرسال الأموال إليه.
لذلك، هناك ثلاث عادات أنفع للشخص العادي من الانحياز إلى طرف:
1. انسخ عنوان الإيداع من صفحة المنصة من جديد في كل مرة، ولا تستخدم عنواناً حفظته قبل أشهر.
2. عند تحويل مبلغ كبير، أرسل مبلغاً صغيراً أولاً، وتأكد من وصوله قبل تحويل الباقي.
3. راقب أول بيان تصدره المنصة بعد وقوع مشكلة، وتحقق مما إذا كانت تصريحاتها اللاحقة متسقة معه. كلما تغيرت الرواية بسرعة أكبر، وجب توخي الحذر أكثر.
تحملت المنصة المسؤولية في نهاية المطاف، وهذا أمر جيد. لكن الثقة عادةً ما تتآكل خلال تلك الساعات القليلة التي تفصل بين «الإنكار أولاً» و«الاعتراف لاحقاً».
عندما تُجري إيداعاً، هل تنسخ العنوان من جديد في كل مرة، أم تعتمد عادةً على دفتر العناوين؟
#CoinDCX #交易所安全 #链上安全 #USDT
ما حدث في اليومين الماضيين لمنصة CoinDCX الهندية يستحق أن يطّلع عليه كل من يُجري إيداعات بانتظام.
في 21 أكتوبر، رصدت مراقبة البلوكشين تحويل نحو 15.99 مليون USDT و5783 من عملات TRX من عنوان إيداع على شبكة ترون مرتبط بـ CoinDCX، ثم جرى تقسيم المبلغ وتحويله إلى عناوين إيداع لدى عدة منصات تداول كبرى.
وسرعان ما انقلبت الأحداث:
🔹 قال أحد المؤسسين المشاركين أولاً إن هذه العناوين تعود إلى محافظ قديمة أُهملت بعد اختراقها في يوليو 2025، وإنه لم تحدث سرقة جديدة، وطلب من الجميع «ألا ينشروا الشائعات».
🔹 ثم أشار ZachXBT إلى أن أحد عناوين الإيداع القديمة المُعلّمة ظل يجمع إيداعات المستخدمين في المحفظة الساخنة الحالية للمنصة حتى أبريل ومايو 2026.
🔹 تراجعت CoinDCX عن كلامها وأقرّت بأن عملية تجميع الأموال من عناوين الإيداع القديمة تعطلت لفترة، ما تسبب في خسائر تشغيلية ستتحملها المنصة بنفسها وتضيف قيمتها إلى حسابات المستخدمين، مؤكدةً أن أموال المحافظ الباردة آمنة.
🔹 دعا ZachXBT المستخدمين مباشرةً إلى سحب أموالهم. وقد أحصى مراقبون على البلوكشين أن نحو 3.5 ساعات فقط فصلت بين عبارة «لا علاقة لنا بالأمر» والاعتراف بـ«خسائر تشغيلية».
برأيي، أهم ما في هذه الحادثة ليس توجيه اللوم لأحد، بل ما قاله أحد المطورين: بعد الاختراق، تستطيع المنصة تغيير مفاتيحها الخاصة، لكنها لا تستطيع تغيير عناوين الإيداع. فذلك العنوان موجود منذ زمن في دفاتر عناوين المستخدمين ونصوصهم البرمجية وأنظمة التكامل المختلفة، وسيواصل الناس إرسال الأموال إليه.
لذلك، هناك ثلاث عادات أنفع للشخص العادي من الانحياز إلى طرف:
1. انسخ عنوان الإيداع من صفحة المنصة من جديد في كل مرة، ولا تستخدم عنواناً حفظته قبل أشهر.
2. عند تحويل مبلغ كبير، أرسل مبلغاً صغيراً أولاً، وتأكد من وصوله قبل تحويل الباقي.
3. راقب أول بيان تصدره المنصة بعد وقوع مشكلة، وتحقق مما إذا كانت تصريحاتها اللاحقة متسقة معه. كلما تغيرت الرواية بسرعة أكبر، وجب توخي الحذر أكثر.
تحملت المنصة المسؤولية في نهاية المطاف، وهذا أمر جيد. لكن الثقة عادةً ما تتآكل خلال تلك الساعات القليلة التي تفصل بين «الإنكار أولاً» و«الاعتراف لاحقاً».
عندما تُجري إيداعاً، هل تنسخ العنوان من جديد في كل مرة، أم تعتمد عادةً على دفتر العناوين؟
#CoinDCX #交易所安全 #链上安全 #USDT