خسارة محفظة CoinDCX القديمة 15.99 مليون USDT؛ لا تعاود استخدام عناوين الإيداع السابقة
قالت CoinDCX إنها تحمّلت الخسارة، لكن ذلك لا يعني أن العناوين القديمة أصبحت آمنة مجدداً. إذا كنت تستخدم المنصة، فتوقف عن إعادة استخدام عناوين الإيداع السابقة، وتحقق من أحدث عنوان عبر التطبيق الرسمي قبل كل إيداع.
في إعلان صدر في 25 أكتوبر، قالت المنصة إنها رصدت نشاطاً غير طبيعي في 21 أكتوبر، ثم اكتشفت في 22 أكتوبر تحركات غير اعتيادية للأموال في محفظة قديمة. وقد تعطلت خدمة تحويل الأموال تلقائياً، فتراكمت الإيداعات في العنوان القديم، ما أدى إلى خسارة 15.99 مليون USDT. وكان هذا النظام القديم قد تضرر في حادثة كُشف عنها في يوليو 2025.
أهم ما ينبغي الانتباه إليه هو تسلسل الخطوتين: وفقاً لما ذكرته الشركة، تُقيّد المنصة المبلغ أولاً في حساب المستخدم، ثم تنقل العملات من العنوان القديم. إتمام الخطوة الأولى لا يعني نجاح الثانية؛ وظهور الرصيد بشكل طبيعي في الحساب لا يكفي وحده للتحقق من سلامة إجراءات حفظ الأموال في الأنظمة الخلفية.
وقالت الشركة إن المحافظ المستخدمة حالياً والتداول وأرصدة المستخدمين لم تتأثر، لكن ذلك لا يُعد تدقيقاً أمنياً مستقلاً. وأظهر التحقق على السلسلة الذي حدّثته Bitquery في 23 أكتوبر استمرار نشاط تجميع الأموال في العناوين القديمة المعنية يوم وقوع الحادث. لذا، لا ينبغي فهم «إيقافها» على أنه يعني انعدام حركة الأموال.
خلال الساعات الـ72 المقبلة، سأراقب ما إذا كانت الشركة ستكشف عن فترة الإخفاق، ونطاق العناوين المتأثرة، ونتائج التحقق من الإصلاح. وإذا امتد الخلل إلى المحافظ المستخدمة حالياً أو إلى عمليات السحب الاعتيادية، فسأوسّع تقييم المخاطر؛ ولن أخفض مستوى التحذير إلا إذا أمكن التحقق من نتائج الإصلاح ومطابقة أموال المستخدمين. تحديث العنوان إجراء وقائي من جانب المستخدم، لكنه لا يعفي المنصة من مسؤولية مراقبة النظام القديم.
#资产安全 #CoinDCX #USDT
قالت CoinDCX إنها تحمّلت الخسارة، لكن ذلك لا يعني أن العناوين القديمة أصبحت آمنة مجدداً. إذا كنت تستخدم المنصة، فتوقف عن إعادة استخدام عناوين الإيداع السابقة، وتحقق من أحدث عنوان عبر التطبيق الرسمي قبل كل إيداع.
في إعلان صدر في 25 أكتوبر، قالت المنصة إنها رصدت نشاطاً غير طبيعي في 21 أكتوبر، ثم اكتشفت في 22 أكتوبر تحركات غير اعتيادية للأموال في محفظة قديمة. وقد تعطلت خدمة تحويل الأموال تلقائياً، فتراكمت الإيداعات في العنوان القديم، ما أدى إلى خسارة 15.99 مليون USDT. وكان هذا النظام القديم قد تضرر في حادثة كُشف عنها في يوليو 2025.
أهم ما ينبغي الانتباه إليه هو تسلسل الخطوتين: وفقاً لما ذكرته الشركة، تُقيّد المنصة المبلغ أولاً في حساب المستخدم، ثم تنقل العملات من العنوان القديم. إتمام الخطوة الأولى لا يعني نجاح الثانية؛ وظهور الرصيد بشكل طبيعي في الحساب لا يكفي وحده للتحقق من سلامة إجراءات حفظ الأموال في الأنظمة الخلفية.
وقالت الشركة إن المحافظ المستخدمة حالياً والتداول وأرصدة المستخدمين لم تتأثر، لكن ذلك لا يُعد تدقيقاً أمنياً مستقلاً. وأظهر التحقق على السلسلة الذي حدّثته Bitquery في 23 أكتوبر استمرار نشاط تجميع الأموال في العناوين القديمة المعنية يوم وقوع الحادث. لذا، لا ينبغي فهم «إيقافها» على أنه يعني انعدام حركة الأموال.
خلال الساعات الـ72 المقبلة، سأراقب ما إذا كانت الشركة ستكشف عن فترة الإخفاق، ونطاق العناوين المتأثرة، ونتائج التحقق من الإصلاح. وإذا امتد الخلل إلى المحافظ المستخدمة حالياً أو إلى عمليات السحب الاعتيادية، فسأوسّع تقييم المخاطر؛ ولن أخفض مستوى التحذير إلا إذا أمكن التحقق من نتائج الإصلاح ومطابقة أموال المستخدمين. تحديث العنوان إجراء وقائي من جانب المستخدم، لكنه لا يعفي المنصة من مسؤولية مراقبة النظام القديم.
#资产安全 #CoinDCX #USDT