قدّرت CoinDCX خسائر حادثة محفظة بنحو 16 مليون دولار، بعدما وصف رئيسها التنفيذي الأمر في البداية بأنه إنذار كاذب. وأكدت المنصة الهندية الخسارة في تحديث نشرته في 25 أكتوبر. وقالت إن مبلغ 15.99 مليون USDT المفقود كان في بنية تحتية أُخرجت من الخدمة. وأضافت الشركة أنها تحمّلت التكلفة، وأن أرصدة العملاء لم تتأثر. وهذه التأكيدات صادرة عن CoinDCX، لا عن تقييم مستقل لاحتياطياتها.

التراجع العلني جزء أساسي من القصة. ووفقًا لموقع The Block، رفض الرئيس التنفيذي سوميت غوبتا في البداية التقارير عن الاختراق، قبل أن تقرّ المنصة بخسائرها. وقد شكك محقق البلوك تشين زاك إكس بي تي في هذه الرواية. ويربط المنشور البنية التحتية المتضررة بالاختراق الذي طال CoinDCX، وبلغت خسائره نحو 44 مليون دولار في يوليو 2025. ويجعل هذا التاريخ التمييز بين إيقاف استخدام محفظة والتخلص من المخاطر المتبقية المرتبطة بها أمرًا بالغ الأهمية.

كيف احتفظت محفظة متوقفة عن العمل بالأموال

في تحديثها الرسمي، تؤرخ CoinDCX النشاط غير المعتاد إلى 21 أكتوبر، وحركة الأموال غير المنتظمة إلى اليوم التالي. وتقول إن بعض المستخدمين واصلوا الإيداع في عناوين قديمة. وقُيّدت المبالغ في حسابات العملاء عند وصول تلك التحويلات. وكان من المفترض أن تنقل عملية منفصلة للتحويل الشامل الرموز إلى محافظ آمنة. وتقول الشركة إن تلك العملية تعطلت لفترة، ما سمح بتراكم الأموال.

يفصل هذا التفسير بين أمرين قد يخلط العملاء بسهولة بينهما. فظهور رصيد في حساب على منصة تداول لا يثبت، بحد ذاته، أن الرموز الأساسية قد وصلت إلى موقع التخزين المخصص لها. وهنا، تصف المنصة فجوة بين قيد الأرصدة ونقل الأصول. وسد هذه الفجوة يتطلب ضوابط تشغيلية، إلى جانب توجيه المستخدمين إلى استخدام عناوين جديدة. ولا يبعث وصف البنية التحتية بأنها متوقفة عن العمل على قدر كبير من الاطمئنان إذا كانت لا تزال قادرة على تلقي إيداعات ذات قيمة.

الأسئلة التي خلّفتها الخسارة

تقول CoinDCX إن التداول والإيداعات والسحوبات استمرت بشكل طبيعي. وتقول أيضًا إن أصول المستخدمين محفوظة في محافظ باردة منفصلة، وتقر بأن تواصلها كان يمكن أن يكون أكثر استباقية. ولا يحدد التحديث هوية من نفذ السرقة. كما أن التصريح باستمرار الخدمات دون انقطاع لا يحسم، بشكل مستقل، التحقيق الأمني. ويحتاج العملاء إلى توضيح جلي للعملية التي تعطلت، ومدة بقاء الأموال مكشوفة، والفحوصات التي أُدخلت لمنع تكرار ذلك.

بالنسبة إلى المستخدمين الذين يجرون إيداعًا آخر، فإن التوجيه الفوري من المنصة هو التحقق من العنوان الحالي في تطبيقها أو موقعها الإلكتروني في كل مرة. فقد يظل العنوان المحفوظ من تحويل سابق مستخدمًا حتى بعد انتهاء عمل النظام الذي كان من المفترض أن يتولى التعامل معه. والسؤال الأوسع هو ما إذا كانت CoinDCX قادرة على إثبات أن البنية التحتية القديمة لم تعد تعرّض الأموال للخطر. وتعهدها بتحمل الخسارة يوضح من سيدفع ثمن هذه الواقعة. أما التفسير المفصل للضوابط التي أخفقت، فسيجيب عن سبب توقع العملاء نتيجة مختلفة في المرة المقبلة.

---------------

الكاتب: رين ناكامورا، غرفة أخبار آسيا، أخبار العملات المشفرة العاجلة

اشترك في GCP عبر قارئ الأخبار