CoinDCX تفقد 15.99 مليون USDT من محافظ متوقفة عن الخدمة

تصريف 15.99 مليون USDT من محافظ CoinDCX المتقاعدة

توقف الضرر عند حدود محافظ سبق لمنصة CoinDCX الهندية إخراجها من الخدمة. فالمنصة أعلنت يوم الأحد 25 أكتوبر أن 15.99 مليون وحدة من عملة USDT، وهي عملة مستقرة تصدرها شركة Tether، تسربت من مجموعة محافظ تشغيلية أوقفتها بعد اختراق يوليو 2025، وأنها تتحمل كامل هذه الخسارة من حسابها، دون أي تأثير على أرصدة العملاء. ولم يمس الحادث تعادل العملة المستقرة إطلاقًا؛ فسعر USDT المثبت على الدولار ظل بمنأى عن عملية أفرادت رموزًا قائمة أصلًا من عناوين ميتة. تكشف المدونة الرسمية للشركة تسلسل الأحداث: رصدت الأنظمة الداخلية نشاطًا شاذًا يوم الأربعاء 21 أكتوبر، وسرعان ما تم عزل المحافظ وأنظمة التداول العاملة عن أي خطر. وفي اليوم التالي برزت، عبر بيانات السلسلة وبلاغات المستخدمين، تحويلات مالية مريبة تبيّن أنها انحصرت في البنية المتقاعدة التي حملت ثغرة مجهولة. ويتعلق الأمر بالمجموعة نفسها التي اخترقت في الحادثة المعلن عنها يوم السبت 19 يوليو 2025، حين سُربت نحو 44.2 مليون دولار من حساب تشغيلي داخلي استُخدم لتوفير السيولة على منصات شريكة. حملت CoinDCX خسارتها الأولى كذلك، وسُحبت المحافظ المتأثرة من الخدمة بعد ذلك. أما سبب بقاء الـUSDT في عناوين ميتة فيعود إلى خطأ المستخدمين المتقاطع مع خلل في عملية التنظيف: فبعد أن بدأ التطبيق يعرض عناوين إيداع جديدة، واصل بعض العملاء إرسال الأموال إلى العناوين القديمة. ولتسيير هذه الحالة بالذات، شغّلت المنصة آلية إنقاذ من مرحلتين تقيد رصيد المستخدم لحظة وصول الإيداع المُوجَّه خطأ، ثم تنقل خدمة مستقلة الأموال لاحقًا إلى محافظ الإنتاج. لكن عمليات النقل هذه توقفت لفترة، فتراكمت الإيداعات المخطئة في العناوين المتقاعدة، وهو ما سُرق. وكانت أكبر عملية صرف فردية قد بلغت 15,819,002 USDT.

علامات السلسلة سبقت نفي الشركة

سبق المحققون في بيانات السلسلة الحساب الرسمي للشركة. فالمؤسس المشارك في خدمة استرداد الأصول FlashRescue، المعروف باسم Darcy، أشار إلى التحويلات المريبة على شبكة Tron، وهي طبقة أولى تعمل بنظام إثبات الحصّة المفوَّض، يوم الخميس 22 أكتوبر. ونشر سوميت غوبتا، المؤسس المشارك والمدير التنفيذي للمنصة، على منصة X في اليوم نفسه أن محافظ الشركة لم تُخترق، وحذّر المستخدمين من نشر "معلومات مضللة"، ووصف العنوان المرصود بأنه عنوان سبق اختراقه في حادثة يوليو 2025 ويبدو أن مخترقًا يعيد استخدامه. ووصف الحساب الرسمي للمنصة البلاغ بأنه مضلل. ثم بيّن ZachXBT لاحقًا أن أحد العناوين حوّل إيداعات أيضًا إلى المحفظة الساخنة الحالية في أبريل ومايو 2026. ورد غوبتا بأن الموضوع قيد التحقيق وأن أموال المستخدمين لم تتأثر، واعترفت CoinDCX على X في اليوم نفسه بأن خسارة التشغيل الناتجة عن عيب آلية النقل يتحملها طرفها. ويُعد المنشور المدوني أقرب شيء إلى تقرير ما بعد الحادث: قالت الشركة إن فحص البنية القديمة وإعادة بناء التسلسل الزمني استغرقا وقتًا، وأقرت بأنها "كان بإمكانها التحرك بشكل أكثر استباقية". وتقوّي حاليًا مراقبة الأنظمة المتبقية وتنوي إبلاغ المستخدمين بوضوح أن العناوين القديمة تنتهي صلاحيتها. ووفق المنشور نفسه، استمر التداول والإيداع والسحب على مدى 72 ساعة سابقة دون تعليق أو حدود على السحب. وتأتي هذه الإفصاحية في فترة مزدحمة للمنصة: ففي مارس، احتجاز شرطة هندية لغوبتا والمؤسس المشارك نيراج خانديلوار في شكوى احتيال مرتبطة بمواقع CoinDCX مزيفة، مع نفي الشركة أي تورط للمؤسسين ومنح محكمة في ثانه الكفالة خلال أيام بعد إيجادها أي دليل يدعم الاتهامات. وفي أكتوبر 2025 أعلنت Coinbase استثمارها في CoinDCX بمبلغ غير معلن، قائلًا غوبتا إن التقييم بعد الاستثمار بلغ 2.45 مليار دولار، فوافقت لجنة المنافسة الهندية على الحصة الأقلية في ديسمبر من العام ذاته.

قراءتنا أن ما جرى خلل في عملية التنظيف لا اختراق جديد للبنية الحية: فالآلية المبنية لإنقاذ الإيداعات المخطئة تحولت إلى سطح هجوم بمجرد توقف عمليات النقل، والنطاق ينحصر في العناوين المتقاعدة. وقد حمى رصد النشاط الشاذ في 21 أكتوبر الأنظمة الفعّالة، بينما تأخر الحساب العلني للشركة التي نفت الاختراق في 22 أكتوبر بينما كان باحثو السلسلة قد رصدوا تحويلات Tron قبل ذلك. وتواصل USDT جذب عمليات تصريف من هذا النوع، من تسريب بقيمة 4.85 مليون USDT في مشروع على شبكة الإيثريوم إلى ضغط أبطأ على جانب العرض، إذ تنكمش الإمدادات المتداولة بعد أن فقدت القيمة السوقية لـUSDT مليار دولار في خمسة أيام؛ وهو ما يجعل مخاطر المنصة تستحق في أي تقييم لـأفضل منصات العملات المشفرة وزنًا يعادل مخاطر السوق نفسها. ويبقى ما تصفه المصادر بأنه مكشوف هو طبقة العناوين القديمة المتبقية: فالمراقبة تقوّت، وسيُبلَّغ المستخدمون بأن صلاحية العناوين القديمة تنتهي، وسبق أن دار التداول والسحب خلال 72 ساعة سابقة دون قيود.