في 21 أكتوبر، لاحظ أحدهم على السلسلة تحويل 15.99 مليون USDT دفعة واحدة من المحفظة الساخنة لـCoinDCX وعدة عناوين إيداع إلى عنوان Tron واحد. وبعد ثلاث ساعات، ردّ الرئيس التنفيذي Sumit Gupta قائلًا: «هذا غير صحيح، لم نتعرض للاختراق. ذلك عنوان قديم أُوقف استخدامه في يوليو 2025». بدا الأمر وكأنه تنصّل من المسؤولية.
لكن في 25 أكتوبر، أقرت CoinDCX بنفسها في تدوينة: لقد خسرنا فعلًا 15.99 مليون USDT، وستتحمل الشركة الخسارة، ولم يتضرر المستخدمون. لكن الحقيقة التي يجدر بالناس العاديين تذكّرها أكثر هي أن——
المشكلة كانت في «تعطّل التحويل التلقائي للأموال (sweep) + استمرار استقبال الإيداعات على عناوين مهجورة»: كان من المفترض أن تنقل المنصة إيداعات المستخدمين تلقائيًا إلى محفظة باردة، لكن هذه الآلية توقفت فترةً من الزمن. ونتيجة لذلك، أرسل بعضهم الأموال إلى «عناوين قديمة أُوقف استخدامها منذ زمن»، فبقيت الأموال هناك، ثم وقّع المخترق على تحويلها باستخدام مفاتيح قديمة حصل عليها منذ 2025. وأضاف محقق البلوكشين ZachXBT معلومة أخرى: ظل ذلك العنوان القديم يستقبل إيداعات المستخدمين حتى أبريل ومايو 2026.
ثلاث نقاط ينبغي أن يعرفها الناس العاديون:
تحقق دائمًا من «عنوان الإيداع الحالي» الذي تزودك به المنصة قبل الإيداع. فقد يكون العنوان القديم قد أُوقف منذ زمن، وربما لا يزال مستهدفًا.
قول المنصة «أموال المستخدمين آمنة» لا يعني أنها آمنة فعلًا. فقد نفى الرئيس التنفيذي ذلك بنفسه، ثم انقلبت الرواية خلال 3 أيام.
جمّدت Tether هذه المرة 9 عناوين، فيها نحو 2.2 مليون USDT، لكن أكثر من 14 مليونًا من الباقي وُزعت بالفعل على OKX / Binance / Gate. التجميد ليس حلًا سحريًا (تذكيرًا بموضوع الحلقة السابقة).
ما رأيك: هل تشعر براحة أكبر حين تترك عملاتك على المنصة، أم حين تدير محفظتك بنفسك؟ اختر طرفًا في التعليقات وأخبرنا أين تحتفظ بعملاتك الآن.
#比特币 #交易所安全 #USDT
$BTC
لكن في 25 أكتوبر، أقرت CoinDCX بنفسها في تدوينة: لقد خسرنا فعلًا 15.99 مليون USDT، وستتحمل الشركة الخسارة، ولم يتضرر المستخدمون. لكن الحقيقة التي يجدر بالناس العاديين تذكّرها أكثر هي أن——
المشكلة كانت في «تعطّل التحويل التلقائي للأموال (sweep) + استمرار استقبال الإيداعات على عناوين مهجورة»: كان من المفترض أن تنقل المنصة إيداعات المستخدمين تلقائيًا إلى محفظة باردة، لكن هذه الآلية توقفت فترةً من الزمن. ونتيجة لذلك، أرسل بعضهم الأموال إلى «عناوين قديمة أُوقف استخدامها منذ زمن»، فبقيت الأموال هناك، ثم وقّع المخترق على تحويلها باستخدام مفاتيح قديمة حصل عليها منذ 2025. وأضاف محقق البلوكشين ZachXBT معلومة أخرى: ظل ذلك العنوان القديم يستقبل إيداعات المستخدمين حتى أبريل ومايو 2026.
ثلاث نقاط ينبغي أن يعرفها الناس العاديون:
تحقق دائمًا من «عنوان الإيداع الحالي» الذي تزودك به المنصة قبل الإيداع. فقد يكون العنوان القديم قد أُوقف منذ زمن، وربما لا يزال مستهدفًا.
قول المنصة «أموال المستخدمين آمنة» لا يعني أنها آمنة فعلًا. فقد نفى الرئيس التنفيذي ذلك بنفسه، ثم انقلبت الرواية خلال 3 أيام.
جمّدت Tether هذه المرة 9 عناوين، فيها نحو 2.2 مليون USDT، لكن أكثر من 14 مليونًا من الباقي وُزعت بالفعل على OKX / Binance / Gate. التجميد ليس حلًا سحريًا (تذكيرًا بموضوع الحلقة السابقة).
ما رأيك: هل تشعر براحة أكبر حين تترك عملاتك على المنصة، أم حين تدير محفظتك بنفسك؟ اختر طرفًا في التعليقات وأخبرنا أين تحتفظ بعملاتك الآن.
#比特币 #交易所安全 #USDT
$BTC
