في قضية CoinDCX، خسارة 15.99 مليون USDT ليست بيت القصيد؛ بيت القصيد هو كلمتا «إنذار كاذب».
لنرتب التسلسل الزمني: في 21 أكتوبر، لاحظ أحدهم على السلسلة تحويلات غير طبيعية من عنوان TRON. وقال الرئيس التنفيذي سوميت غوبتا يوم الأربعاء على X إن الأمر يبدو كأنه إنذار كاذب. لكن يوم الأحد، أقرت الشركة رسمياً باختفاء 15.99 مليون USDT، ونقل الأموال من عناوين إيداع قديمة «أُحيلت إلى التقاعد» بعد حادثة الـ44 مليوناً في يوليو 2025. والسبب أن خدمة التجميع الآلي تعطلت لفترة، بينما واصل المستخدمون الإيداع في العناوين القديمة، فتراكمت الأموال هناك بانتظار من يسطو عليها.
فكّروا في الأمر: كانوا يعلمون أن العناوين القديمة فيها مشكلة، ومع ذلك استمروا في قبول إيداعات المستخدمين عليها. تعطلت خدمة التجميع ولم يلاحظ أحد، بينما اكتشف الأمر محققو البلوك تشين أولاً، وكان أول رد فعل من المدير التنفيذي هو نفي الخبر.
الموقف الرسمي الآن هو أن «المشكلة تشغيلية في البنية التحتية القديمة، وليست اختراقاً جديداً»، وأن الشركة ستتحمل الخسائر، فيما تُحفظ أموال المستخدمين النشطين في محافظ باردة. تحملهم المسؤولية هو التصرف الصحيح، وهذه نقطة تُحسب لهم. لكن عبارة «ليس اختراقاً جديداً» تعني بصراحة أنهم يحتسبون الثغرة نفسها على حسابات العام الماضي، كي تبدو أرقام هذا العام أفضل. جمّدت Tether نحو 13.8%، أما الباقي فغالباً لن يُسترد. والمبلغ في الحادثتين معاً يقترب من 60 مليوناً.
اليوم خرج الرئيس التنفيذي أخيراً وقال إن وصفه للحادثة في البداية بأنها إنذار كاذب كان خطأه. لكن بعد فوات الأوان. عندما تقع مشكلة في منصة تداول، يبدأون بقول «كل شيء على ما يرام» ثم يغيّرون كلامهم تدريجياً. من لم يرَ هذا السيناريو من قبل؟
ولصغار المستثمرين، الخلاصة بسيطة: عنوان الإيداع الذي تعطيك إياه منصة التداول ليس دائماً. انسخه من جديد قبل كل إيداع، ولا تستخدم عنواناً قديماً محفوظاً في جهات الاتصال منذ عام. أما الأصول التي تنوي الاحتفاظ بها على المدى الطويل، فاحتفظ بها بنفسك. وفي هذه الأيام ظهرت بالفعل رسائل تصيّد تنتحل صفة CoinDCX؛ اعتبروا أي «إشعار تعويض» محاولة احتيال.
#CoinDCX #أمان_منصات_التداول
لنرتب التسلسل الزمني: في 21 أكتوبر، لاحظ أحدهم على السلسلة تحويلات غير طبيعية من عنوان TRON. وقال الرئيس التنفيذي سوميت غوبتا يوم الأربعاء على X إن الأمر يبدو كأنه إنذار كاذب. لكن يوم الأحد، أقرت الشركة رسمياً باختفاء 15.99 مليون USDT، ونقل الأموال من عناوين إيداع قديمة «أُحيلت إلى التقاعد» بعد حادثة الـ44 مليوناً في يوليو 2025. والسبب أن خدمة التجميع الآلي تعطلت لفترة، بينما واصل المستخدمون الإيداع في العناوين القديمة، فتراكمت الأموال هناك بانتظار من يسطو عليها.
فكّروا في الأمر: كانوا يعلمون أن العناوين القديمة فيها مشكلة، ومع ذلك استمروا في قبول إيداعات المستخدمين عليها. تعطلت خدمة التجميع ولم يلاحظ أحد، بينما اكتشف الأمر محققو البلوك تشين أولاً، وكان أول رد فعل من المدير التنفيذي هو نفي الخبر.
الموقف الرسمي الآن هو أن «المشكلة تشغيلية في البنية التحتية القديمة، وليست اختراقاً جديداً»، وأن الشركة ستتحمل الخسائر، فيما تُحفظ أموال المستخدمين النشطين في محافظ باردة. تحملهم المسؤولية هو التصرف الصحيح، وهذه نقطة تُحسب لهم. لكن عبارة «ليس اختراقاً جديداً» تعني بصراحة أنهم يحتسبون الثغرة نفسها على حسابات العام الماضي، كي تبدو أرقام هذا العام أفضل. جمّدت Tether نحو 13.8%، أما الباقي فغالباً لن يُسترد. والمبلغ في الحادثتين معاً يقترب من 60 مليوناً.
اليوم خرج الرئيس التنفيذي أخيراً وقال إن وصفه للحادثة في البداية بأنها إنذار كاذب كان خطأه. لكن بعد فوات الأوان. عندما تقع مشكلة في منصة تداول، يبدأون بقول «كل شيء على ما يرام» ثم يغيّرون كلامهم تدريجياً. من لم يرَ هذا السيناريو من قبل؟
ولصغار المستثمرين، الخلاصة بسيطة: عنوان الإيداع الذي تعطيك إياه منصة التداول ليس دائماً. انسخه من جديد قبل كل إيداع، ولا تستخدم عنواناً قديماً محفوظاً في جهات الاتصال منذ عام. أما الأصول التي تنوي الاحتفاظ بها على المدى الطويل، فاحتفظ بها بنفسك. وفي هذه الأيام ظهرت بالفعل رسائل تصيّد تنتحل صفة CoinDCX؛ اعتبروا أي «إشعار تعويض» محاولة احتيال.
#CoinDCX #أمان_منصات_التداول