زاك إكس بي تي يرصد إيداعات CoinDCX غير مفسرة بقيمة 15.8 مليون دولار

زاك إكس بي تي يرصد إيداعات CoinDCX غير مفسرة بقيمة 15.8 مليون دولار

اتهم الباحث في تحليل السلسلة ZachXBT منصة التداول الهندية CoinDCX بترك نحو 15.8 مليون دولار من إيداعات المستخدمين دون تفسير محاسبي، في منشور نشره الخميس على منصة X. يرتكز ادعاؤه على عنوان إيداع على شبكة TRON يبدأ بالحروف TQKJQ، ظل وفق قوله مزود سيولة يستخدمه نحو 10 أشهر بعد الاختراق الأمني في يوليو 2025. وبحسب قراءته لسجل المعاملات، ظل العنوان يجمع إيداعات المستخدمين ضمن محفظة موسومة بأنها من المحافظ الساخنة العامة الحالية لـ CoinDCX، كما كان يستقبل أموالا لتغطية رسوم الشبكة. وتُظهر بيانات من Arkham Intelligence التي شاركها تحويلا بنحو 15,819,002 USDT بتاريخ 21 أكتوبر 2026، إضافة إلى تحويلات أصغر في أبريل ومايو 2026 إلى عناوين موسومة بأنها محافظ ساخنة تابعة للمنصة. ويبين السجل الذي استشهد به أن المحافظ الساخنة الحالية أرسلت رسوم الغاز إلى العنوان المخترق حتى أبريل 2026. وطلب الباحث أمرا محددا: أن تشرح المنصة كيف تمت محاسبة الإيداعات المتنازع عليها، لأنها لم تظهر في أي إثبات شفاف للاحتياطيات. الأصول المُرصودة هي USDT على شبكة TRON، وهي التركيبة نفسها من الأصل والشبكة التي ظهرت في مسار غسل الأموال عام 2025.

@zachxbt · منشور على X

نشره الخميس على منصة X.

عرض على X

CoinDCX تنفي تعرضها لاختراق جديد

ردت CoinDCX خلال ساعات. وقالت الشركة في بيان رسمي إن العناوين المُرصودة وُلدت في يناير 2025، وتم اختراقها خلال هجوم يوليو 2025، ولم تستخدمها المنصة منذ ذلك الحين. وكتب المؤسس المشارك والمدير التنفيذي Sumit Gupta أن المتطفلين يبدو أنهم يعيدون استخدام عناوين المحافظ القديمة، واصفا الحادثة بإنذار كاذب محتمل. وأضاف أن منصات التحليل لا تزال تُوسم العناوين القديمة باسم CoinDCX، ما قد يجعل إعادة استخدامها من المهاجمين تبدو اختراقا جديدا رغم أن العمليات الحالية لم يمسها شيء. وأكد البيان الرسمي أن أي أموال لم تُرسل من محافظ التشغيل أو عناوين حجز العملاء إلى العناوين القديمة المتنازع عليها، وأن أصول المستخدمين آمنة، وأن خدمات التداول تعمل بشكل طبيعي. وجاب غوبتا الباحث مباشرة على حدة: «نعم، نحن على علم بذلك»، وإن الفريق «يواصل التحقيق» وسيشارك تحديثا قريبا، مع تأكيد بأن «أموال المستخدمين لن تتعرض لخسارة». ولم تنشر الشركة بعد محاسبة محفظة بمحفظة لتحركات 21 أكتوبر، وهي الإفصاح الذي يطالب به الباحث تحديدا.

@CoinDCX · منشور على X

بيان رسمي.

عرض على X

مسار تحويلات 21 أكتوبر

بدأ الخلاف بحركات على السلسلة متأخر ليل الأربعاء 21 أكتوبر. فقد رصد Darcy، المؤسس المشارك لمنصة FlashRescue لاسترداد الأصول، تحويلات من عناوين موسومة بأنها تخص CoinDCX بإجمالي نحو 15.99 مليون دولار من USDT و5,783.81 TRX. وكانت أكبر حركة منفردة بنحو 15.82 مليون USDT. هبطت الأموال أولا على عنوان وسيط أُفرغ لاحقا، وبلغ جزء من USDT محافظ Binance الساخنة إضافة إلى OKX وGate. وادعى Darcy كذلك أن عنوانين مدرجين في أحدث إثبات احتياطيات لـ CoinDCX أرسلا بنفسيهما أموالا إلى عنوان TRON المُرصود. أما الخلفية فهي خسارة موثقة: في 19 يوليو 2025 عُصرت المنصة من نحو 44 مليون دولار عبر حساب تشغيلي استُخدم لإدارة السيولة. ولم تُمس محافظ العملاء حينها، واستوعبت الشركة الخسارة من احتياطياتها، وفتحت برنامج مكافآت يصل إلى 11 مليون دولار لاستعادة الأصول المسروقة. وتضع بيانات تتبع التداول خلال 24 ساعة حجم التداول اليومي لـ CoinDCX عند نحو 1.15 مليون دولار، أي عملية صغيرة أكثر أزواجها نشاطا هو التحويل مقابل USDT.

أموال قابلة للتجميد وأسئلة مفتوحة

قراءتنا للسجل: الأدلة على السلسلة تحسم حدث 2025 وتترك الخلاف الخاص بعام 2026 مفتوحا. فسجل معاملات المهاجم من يوليو 2025 يشير إلى سبب جذري يتمثل في اختراق حساب تشغيلي، وقد ألحق تقرير الفريق الذاتي حينها خسارة 44 مليون دولار باحتياطيات الشركة، مع برنامج المكافآت كإجراء تصحيحي. وما يبقى دون إثبات هو خسارة العملاء اليوم: تحويل كبير من عنوان موسوم ليس بذاته دليلا على اختراق جديد، ومبلغ 15.8 مليون دولار لم يُؤكد بشكل مستقل كسرقة. ولأن معظم الأموال المنقولة هي USDT محتفظ بها على منصات مركزية، تستطيع Tether أو المنصات المستقبلة تجميدها، لكن فقط إذا أكدت CoinDCX رسميا وقوع خسارة. وحتى تنشر الشركة محاسبة محفظة بمحفظة، سيجد المستخدمون الذين يوازنون بين مخاطر التداول المركزي والاحتفاظ الذاتي في محفظة عملات مشفرة إفصاحا موثقا قليلا يعتمدون عليه.