کیف پول قدیمی CoinDCX به دنبال دریافت سپرده ها بود. 16 میلیون دلار گم شد

قرار بود کیف پول متعلق به گذشته CoinDCX باشد. پس از یک نقض امنیتی ژوئیه 2025، تبادل هند جایگزین زیرساخت های آسیب دیده شده و به مشتریان گفته بود که از آدرس های سپرده جدید استفاده کنند. با این حال، برخی از مشتریان پول خود را به افراد قدیمی ارسال می کردند و این شرکت حساب های خود را در حالی که یک سرویس جداگانه سکه ها را نقل مکان کرد، حفظ کرد. در ماه اکتبر این گام دوم شکست خورد.

یک آدرس رمزنگاری زمانی که یک مبادله بازنشسته می شود، منقضی نمی شود. کسی می تواند آن را در یک فرم عقب نشینی ذخیره کند، آن را از یک پیام قدیمی کپی کند یا برای ماه ها به طور خودکار به آن انتقال دهد. بلاک چین معامله را قبول خواهد کرد حتی اگر برنامه فعلی مبادله یک مقصد متفاوت را نشان دهد. CoinDCX تصمیم گرفت این سپرده ها را برای مشتریان خود شناسایی کند و سکه های واقعی را به حضانت جدید برساند. انتخاب مردم را از از دست دادن یک سپرده اشتباه در حالی که ترک یک مسیر از طریق زیرساخت های قدیمی محافظت کرد.

توضیح 25 اکتبر این شرکت می گوید که این مسیر شکست خورده است. هر مرحله از انتقال غیر مجاز را ایجاد نمی کند و خواننده خارجی نمی تواند دفتر مرکزی مبادله را ببیند. نتیجه قابل مشاهده یک شکست غیر معمول در حضانت آموزنده است: مشتریان می توانند تعادل اعتبار در برنامه داشته باشند در حالی که USDT مربوطه در آدرسی که قبلا ناامن به نظر می رسید باقی مانده است. چگونه این شکاف شناسایی، بودجه و بسته مسائل فراتر از از از دست دادن عنوان.

آدرس بازنشسته هنوز شغل داشت

CoinDCX می گوید که مشتریان پس از حادثه ژوئیه 2025 به صورت بازنشسته به حساب می آیند، علی رغم راهنمایی برای استفاده از موارد جدید. هنگامی که یک انتقال وارد شد، مبادله بلافاصله نمونه کارها را به مشتری اعتبار داد. یک ردیاب خودکار جداگانه به معنای انتقال رمزنگاری از آدرس قدیمی به کیف پول امن بود. مشتری مجبور نبود منتظر انتقال دوم برای استفاده از تعادل اعتباری باشد.

طراحی شامل یک معامله است. اگر CoinDCX از پذیرش انتقال قدیمی امتناع کرد، مشتری که از دستورالعمل های ذخیره شده استفاده می کرد ممکن است به نظر برسد که پول از دست بدهد. اعتبار اول به فرد تعادل حساب را به سرعت می دهد، اما شرکت مسئولیت حرکت یا جایگزینی سکه های واقعی را به عهده می گیرد. اگر شکست بخورد، بدهی های کتاب های مبادله می تواند افزایش یابد حتی در حالی که سکه ها در کیف پول های آسیب پذیر باقی می مانند.

بنابراین یک آدرس قدیمی که “پیشگیری” می شود می تواند به معنای دو چیز مختلف باشد. ممکن است دیگر برای کاربران جدید نمایش داده نشود یا برای عملیات روزمره در نظر گرفته شود. هنوز هم می تواند سپرده های بلاک چین را دریافت کند، توسط مبادله نظارت شود و در جریان کار بهبودی استفاده شود. بحث اولیه 22 اکتبر بر این تفاوت استوار بود. مدیران CoinDCX گفتند که این آدرس ها قدیمی هستند، در حالی که محققان به ادامه حرکات بین آنها و کیف پول های عملیاتی مبادله اشاره کردند. توضیح بعدی این شرکت تایید کرد که یک فرآیند همچنان به مدیریت سپرده ها ادامه می دهد.

وسوسه انگیز است که هر حرکت را از طریق یک آدرس بازنشسته که به طور معمول فعال است، یا برای درمان "سرگرم" به عنوان اثبات هیچ پولی نمی تواند وارد شود. هیچ توضیحی در مورد CoinDCX در حال حاضر توضیح داده نشده است. آدرس ها مقصدی نبودند که برنامه آن کاربران را انتخاب می کرد. آنها هنوز تحت نظارت قرار گرفتند، مشتریان برای سپرده ها به رسمیت شناخته شده بودند و مبادله یک سرویس را برای انتقال دارایی ها به جلو حفظ کرد. چنین خدماتی باید به طور مداوم کار کند اگر شرکت در معرض خطر از دست دادن مشتری باشد.

پول ساخته شده در حالی که شکست خورد

CoinDCX می گوید که سرویس گسترده خودکار آن "برای یک دوره خاص" شکست خورد و اجازه می دهد سپرده ها جمع شوند. گفته نشده است که وقتی شکست شروع شد، چه هشدارها شلیک شود، چه تعداد از مشتریان درگیر بودند یا چرا یک تعادل بزرگ بدون حرکت قبل از 21 اکتبر مداخله ای ایجاد نکرد. این جزئیات از دست رفته، قضاوت در مورد اینکه آیا ضعف ساعت ها، هفته ها یا بیشتر به طول انجامید، دشوار است.

مطالعه معامله TRON Bitquery 40 کیف پول تخلیه شده را شمارش کرد و 15.82 میلیون دلار از کل 15.99 میلیون دلار در یک آدرس سپرده واحد قرار داد. تجزیه و تحلیل آن گفت که آدرس بزرگ 88 سپرده از یک سپرده گذار را در اختیار دارد که هیچ کدام از آنها از ماه مارس منتقل نشده اند. اگر نسبت صحیح باشد، فاصله بین این سپرده ها و حذف اکتبر بسیار طولانی تر از تاخیر کوتاه است که مشتری ممکن است از یک حرکت خودکار انتظار داشته باشد. بلاک چین می تواند انتقال ها و تعادل ها را نشان دهد؛ به خودی خود نمی تواند نشان دهد که آیا هر سپرده به مشتری اعتبار داده شده است یا اینکه چگونه یک هشدار نظارت داخلی به کار گرفته شده است.

Bitquery همچنین پرداخت های کوچک TRX مورد نیاز برای حرکت USDT در TRON را بررسی کرد. این هزینه بالا را برای آدرس های سپرده تحت تاثیر قرار داد و سپس با انتقال های معمول، از جمله فعالیت در 21 اکتبر. یک مبادله باید یک آدرس با توکن بومی شبکه ارائه دهد، زمانی که می خواهد این آدرس برای ارسال USDT باشد. الگوی تکرار شده توضیح می دهد که چرا محققان این ادعا را به چالش کشیده اند که کیف پول ها به سادگی رها شده اند. مشخص نمی کند که چه کسی ابزار تخلیه آنها را به دست آورد یا منبع اصلی هر سپرده را ثابت کند.

CoinDCX می گوید که فعالیت های غیر معمول در سیستم های خود را در 21 اکتبر مشاهده کرد و روز بعد حرکات غیر منظمی در زنجیره ای مشاهده کرد و گزارش هایی از جامعه آن باعث تحقیقات عمیق تر شد. این شرکت می گوید که کنترل های فوری مانع از تاثیر بر کیف پول های فعال و زیرساخت های تجاری می شود. 25 اکتبر آن پس از آن فاش شدن 15.99 میلیون دلار آمریکا را تایید کرد. این ها توصیف های شرکت در مورد تشخیص و مهار هستند؛ زنجیره عمومی سوابق معامله را ارائه می دهد، اما نه ثبت رویداد داخلی شرکت.

تعادل مشتری و تعادل کیف پول متفاوت است

یک مشتری مبادله به طور کلی یک ورودی حساب را می بیند، نه یک سکه خاص که در یک آدرس بلاک چین جدا شده که به طور انحصاری به آنها اختصاص داده شده است. سیاست اعلام شده CoinDCX برای آدرس های قدیمی، حساب کاربری کاربر را به محض ورود سپرده، اعتبار داد. پس از آن مبادله به مشتری مقدار نشان داده شده، صرف نظر از اینکه آیا کشش جداگانه آن به تاخیر افتاده است. هنگامی که دارایی ها از کیف پول قدیمی ناپدید می شوند، از دست دادن می تواند توسط شرکت منتقل شود، در صورتی که وجوه جایگزین را ارائه دهد.

CoinDCX می گوید که این کار را انجام داده است. حساب تایید شده آن می گوید که این شرکت جذب 15.99 میلیون دلار شده و حفظ می کند که تعادل مشتری، کیف پول های فعال و عملیات تحت تاثیر قرار نگرفته است. این یک تمایز مادی از زیان مبادله ای است که از طریق سپرده گذاران یا توقف برداشت ها از بین می رود. همچنین ادعا می کند که ارزش پیگیری با آشتی، ذخیره و داده های خروج را دارد، زیرا یک ناظر خارجی نمی تواند تمام بدهی های مشتری را صرفا با مشاهده آدرس های درگیر در تخلیه بررسی کند.

حساب مبادله پول های از دست رفته را تخیلی نمی کند. یک مشتری ممکن است تعادل کامل اعتبار داشته باشد در حالی که شرکت برای سرقت یا از دست دادن عملیاتی پرداخت کرده است. از نظر مالی، شرکت باید شکاف را از دارایی های خود پر کند یا سکه های سرقت شده را بازیابی کند. توانایی آن برای انجام این کار باید از افشای مالی و اثبات شده، همراه با اینکه آیا خروج به حل و فصل ادامه می دهد، به جای عبارت "سرمایه ها امن هستند" ارزیابی شود.

CoinDCX قبلا یک صندوق حمایت از مشتری را با تخصیص اولیه حدود ۶ میلیون دلار در سال ۲۰۲۴ اعلام کرده بود. وجود این برنامه نشان نمی دهد که از دست دادن 2026 اکتبر، که بزرگتر از تخصیص اصلی است. این شرکت می گوید که کمبود را جذب کرده است. یک پیگیری شفاف مشخص می کند که آیا جایگزینی از دارایی های معمولی خزانه داری، رزرو اختصاصی، بیمه یا بهبودی حاصل می شود، بدون اینکه از مشتریان بخواهید منبع مالی را از نام یک برنامه قدیمی دریافت کنند.

مشتریانی که یک آدرس قدیمی را ذخیره کرده اند باید دستورالعمل های پرداخت خود را به روز کنند. در یک زنجیره عمومی، فرستنده هنوز می تواند به مقصد قدیمی ارسال کند و شبکه نمی داند که برنامه CoinDCX در حال حاضر چه توصیه می کند. این مبادله می گوید که حمایت از آدرس های حذف شده موقتی است. اگر این حمایت به پایان برسد، اداره یک سپرده تصادفی بعدی ممکن است تغییر کند. آدرس فعلی در برنامه تبادل تنها مشتری باید برای انتقال جدید، با دارایی و شبکه بررسی شده در زمان ارسال، تکیه کند.

حذف دلار آمریکا دزد را شناسایی نمی کند

Bitquery تقریبا 963 میلیون دلار از طریق کیف پول های واسطه ای ردیابی کرد تا آن را با OKX، Binance و Gate در عرض 18 ساعت انتقال اصلی مرتبط کند. پرداخت در یک آدرس مرتبط با مبادله ممکن است به محققان جایی برای جستجوی سوابق یا همکاری بدهد. هیچ مدرکی مبنی بر این نیست که مبادله نام شده سرقت را انجام دهد، آن را تایید کرد یا هنوز تمام پول را در اختیار دارد. استفاده از آدرس های خدمات نیز می تواند اصلاح شود.

این مطالعه نشان داد که Tether حدود 2.21 میلیون دلار آمریکا را در تاریخ 22 اکتبر در 9 کیف پول مسدود کرده است. یخ ممکن است از حرکت این توکن های خاص جلوگیری کند، اما همانند استرداد به CoinDCX نیست. بازپرداخت می تواند نیاز به روند قانونی، هماهنگی با موضوع و تایید مالکیت داشته باشد. بیانیه شرکت اصلی، دارایی های بازیابی شده را اعلام نکرد. گزارش مبلغ یخ زده به عنوان پول که قبلا بازگردانده شده است، آنچه را که شناخته شده است، بیش از حد اعلام می کند.

رکورد عمومی نشان دهنده اندازه و مسیر معاملات بسیار آسان تر از روش سازش است. CoinDCX به آسیب پذیری های ناشناخته در زیرساخت های تخریب شده خود اشاره کرد. گفته نمی شود که آیا از دست دادن اکتبر در سال 2025 از کلید های افشا شده، شکست دسترسی بعدی یا برخی از مسیر های دیگر. Bitquery به صراحت گفت که تجزیه و تحلیل آن نمی تواند نشان دهد که چگونه فرد در حال حرکت وجوه به دست آمده کلید. علت دقیق فنی نیاز به یک حساب پس از شناسایی از اپراتور، به طور ایده آل با بررسی مستقل است.

یک آدرس که 15.82 میلیون دلار دارد، زمان را به ویژه محاسبه می کند. اگر سکه ها در هنگام ورود به آنجا کشیده شده بودند، این تعادل در لحظه تخلیه باقی نمی ماند. این ضد واقعیت ثابت نمی کند که سرقت به طور کامل متوقف شده است، زیرا کیف پول مقصد و کنترل دسترسی نیز مهم است. توضیح می دهد که چرا شکست لودر یک جزئیات جانبی نیست: مشخص می کند که چقدر ارزش در مسیر به خطر افتاده است.

سال 2025 یک حادثه متفاوت بود

گزارش حادثه ژوئیه 2025 حدود ۴ میلیون دلار از دست دادن یک حساب عملیاتی داخلی را که برای ارائه نقدینگی در یک مبادله شریک استفاده می شود، توصیف کرد. CoinDCX گفت که دارایی های مشتری در کیف پول های سرد جدا شده تحت تاثیر قرار نگرفته و قرار گرفتن در معرض خزانه خود را پوشش می دهد. از دست دادن جدید 15.99 میلیون دلاری یک رویداد جداگانه در ۲۰۲۶ اکتبر است که شامل سپرده هایی است که پس از آن به زیرساخت های بازنشسته می شوند.

این ارتباط مهم است زیرا خود CoinDCX می گوید که زیرساخت های قدیمی به خطر افتاده است. هنگامی که یک آدرس یا سیستم اطراف آن به عنوان در معرض در نظر گرفته می شود، ادامه ذخایر نجات از طریق آن نیاز به نظارت دقیق و حرکت سریع وجوه دارد. این حادثه قدیمی نمی تواند ثابت کند که همان مهاجم بازگشته است و هیچ مدرک عمومی که مورد بررسی قرار نگرفته است، فرد را در پشت انتقال ماه اکتبر شناسایی نمی کند. تاریخچه زیرساخت مشترک یک سوال عملیاتی ساده را مطرح می کند: چرا پس از شناخته شدن خطر، پول زیادی باقی مانده است؟?

در سال 2025، این مبادله همچنین در مورد طراحی مجدد امنیتی و جدایی کیف پول های مشتری از حساب های عملیاتی صحبت کرد. پوشش همزمان نقض سرور، انزوای ادعایی از دست دادن اول را توصیف کرد. حادثه دوم نشان می دهد که جدا کردن حضانت اولیه تنها یک بخش از کار است. سپرده ها قبل از رسیدن به این حضانت از طریق آدرس ها و خدمات خودکار عبور می کنند. یک مسیر مصرف قدیمی می تواند باعث از دست رفتن شود حتی اگر کیف پول های اصلی سرد دست نخورده باقی بمانند.

پس از اولین حادثه، معاملات و خروج از روپیه از سر گرفت و شرکت تکرار کرد که این کار ضرر خواهد کرد. تضمین فعلی دارای همان شکل مشتری است، هر چند مکانیسم متفاوت است. در ژوئیه 2025 یک حساب نقدینگی داخلی نقض شد. در اکتبر 2026، شکست اعلام شده خدماتی بود که باید سپرده ها را به زیرساخت های بازنشسته برساند. مقایسه دو حادثه نیازمند جدا نگه داشتن این مکانیسم ها است؛ این واقعیت که هر دو هزینه پول شرکت را دارند، شواهدی از یک مهاجم یا یک مسیر بهره برداری تکراری نیست.

این بدان معنا نیست که مشتریان از یک بدهی مستقیم رنج می برند. این بدان معنی است که شرکت در حالی که به اعتبار آن افتخار می کند، از دست داد. هر دو گزاره می توانند در یک بار درست باشند. آنها به راحتی توسط سرفصل هایی که این رویداد را یک حرکت قدیمی بی ضرر یا یک کمبود تعادل مشتری ثابت می نامند، محو می شوند. CoinDCX از دست دادن یک شرکت واقعی را تایید کرده و تاثیر آن بر تعادل مشتری را رد کرده است؛ داده های عمومی هیچ گونه سوال حسابداری باقی مانده را حل نمی کنند.

چرا انکار اول اهمیت دارد

هنگامی که محققان برای اولین بار انتقال را منتشر کردند، CoinDCX گفت که کیف پول فعلی آن نقض نشده و پیشنهاد کرد که آدرس های قدیمی ممکن است یک زنگ هشدار کاذب تولید کنند. این بیانیه بخشی از نگرانی را مطرح کرد، به این معنی که آیا زیرساخت های فعال اولیه تخلیه شده اند، اما توضیح نمی دهد که چرا وجوه در آدرس های قدیمی به نظر می رسد گرفته شده است. تا ۲۵ اکتبر، این شرکت یک فقدان واقعی و یک روند فراگیر شکست خورده را افشا کرد.

CoinDCX اذعان کرد که می تواند به طور فعال تر ارتباط برقرار کند. بررسی یک حرکت بلاک چین زمان می برد، به ویژه هنگامی که برچسب ها و تعادل های داخلی باید بررسی شوند. یک شرکت هنوز هم می تواند بگوید که چه چیزی در اوایل شناخته شده و ناشناخته است بدون اینکه به عنوان یک یافته به پایان برسد. در اینجا شکاف بین پاسخ اول و حساب بعدی به مشتریان و محققان مستقل اجازه می دهد تا در مورد اینکه آیا سیستم قدیمی در هر معنای معنادار غیر فعال است، بحث کنند.

مفیدترین پیگیری یک جدول زمانی تاریخی از قطع برق را ارائه می دهد، زمانی که نظارت برای اولین بار تعادل جمع آوری را مشاهده کرد، چه تعداد سپرده های آسیب دیده به رسمیت شناخته شده بودند و اقدامات انجام شده برای توقف سپرده های اضافی از جمع آوری. همچنین باید پول منجمد شده در یک موضوع را از پول بازیابی شده و برگردانده شود. چنین جزئیاتی به مشتریان اجازه می دهد تا فرایندی را که به جای تکیه بر انکار اولیه یا اطمینان عمومی، شکست خوردند، ارزیابی کنند.

این شرکت می گوید تجارت، سپرده ها و خروج ها در سراسر کشور ادامه دارد. دسترسی مداوم شواهد مربوط به تجربه مشتری فوری است، اما حسابرسی از هر دارایی و مسئولیت نیست. بیانیه ای از جذب از دست دادن شرکت، با حمایت از آزمون های به روز شده و توانایی برای مقابله با خروج، نتیجه را با دوام تر خواهد کرد. تنظیم کنندگان همچنین ممکن است انتظارات گزارش را داشته باشند، اگرچه هیچ اقدام تایید شده در مورد انتقال اکتبر در رکورد عمومی بررسی شده شناسایی نشده است.

بازسازی کیف پول بیش از تغییر برنامه طول می کشد

یک مبادله می تواند نمایش یک آدرس سپرده قدیمی را متوقف کند؛ نمی تواند این آدرس را از TRON حذف کند یا فرم ذخیره شده فرستنده را مجبور کند تا آن را فراموش کند. باید تصمیم بگیرد که آیا نظارت و نجات سپرده های دیرهنگام، مسدود کردن مشتری از اعتبار در صورت امکان، یا هشدار دهد که بهبودی ممکن نیست. هر انتخاب عواقبی دارد. یک سرویس نجات یک تعهد برای تماشا کردن ایجاد می کند، اگرچه اکثر مشتریان به آدرس جدید منتقل شده اند.

رویکرد CoinDCX این کار را در دو دسته تقسیم می کند: اعتبار اول، سپس حرکت می کند. افشای اکتبر آن نشان می دهد که چه اتفاقی می افتد زمانی که گام دوم به آرامی متوقف شود. بنابراین این رویداد بیش از یک کلید خطرناک است. این نشان می دهد یک ناسازگاری بین لحظه حسابداری یک مشتری به پول خود رسیده است و لحظه بازداشت، مبادله در واقع دارایی را از یک مکان آسیب پذیر خارج می کند.

هزینه نهایی برای CoinDCX ممکن است تغییر کند اگر دارایی ها بهبود یابند. این شرکت گزارش داده است از دست دادن 15.99 میلیون دلار و چنین بهبودی در بیانیه خود اعلام نکرده است. برای مشتریان، سوالات قاطع این است که آیا تعادل اعتباری می تواند برداشته شود، آیا سپرده های آینده به آدرس های فعلی می روند و اینکه آیا مبادله شکاف نظارت را ثابت کرده است. برای بازار گسترده تر، درس در آدرس قدیمی است که به انجام کار جدید ادامه می دهد. بازنشستگی آن تا زمانی که هنوز وجوه واقعی به دست آمد و یک فرآیند خودکار جداگانه مسئول پس انداز آنها بود، ناقص بود.

چه چیزی را تماشا کنید

• جدول زمانی: به دنبال تاریخ هایی باشید که این حرکت متوقف شد، زمانی که هشدارها شلیک شد و زمانی که کارکنان برای اولین بار متوجه تجمع تعادل شدند.
• آشتی مشتری: بررسی حسابداری تاریخی از سپرده های اعتباری، دارایی های جایگزین و خروج کامل.
• بازیابی دارایی: جداگانه USDT یخ زده توسط Tether از هر سکه در واقع به CoinDCX بازگشت.
• دلیل فنی: منتظر شواهد در مورد چگونگی تخلیه کیف پول ها به جای فرض مهاجم ژوئیه باشید.
• سیاست قدیمی: مراقب باشید که آیا CoinDCX خدمات نجات موقت خود را تغییر می دهد و چگونه به مشتریان هشدار می دهد که دستورالعمل های سپرده ذخیره شده هنوز به آدرس های بازنشسته اشاره دارد.

FAQ

سلب مسئولیت: این مقاله تنها برای اهداف اطلاعاتی و آموزشی است و مشاوره مالی یا سرمایه گذاری را تشکیل نمی دهد. ارقام منعکس کننده پرونده های نظارتی و گزارش در زمان نوشتن و تغییر با هر افشای است. هیچ چیز در اینجا توصیه ای برای خرید، فروش یا نگه داشتن امنیت یا دارایی نیست. همیشه تحقیق خود را انجام دهید. اطلاعات در 26 اکتبر 2026 دقیق است.