CoinDCX تقدم مكافأة استرداد بقيمة 11 مليون دولار مقابل اختراق بقيمة 44 مليون دولار

تقدم منصة العملات المشفرة الهندية CoinDCX مكافأة تصل إلى 25%، من صندوق بقيمة 11 مليون دولار، لأي شخص يساعد في استرداد أي مبلغ من المبلغ البالغ 44.2 مليون دولار الذي تم تصريفه من خزائنها الداخلية في 19 يوليو 2025. 

كما أعلن المؤسسان المشاركان للمنصة على منصة X يوم الاثنين، فقد أطلقت الشركة برنامج مكافأة استرداد رسمي لاستعادة الأصول الرقمية المسروقة، بالإضافة إلى تحديد ومقاضاة المسؤولين عن ذلك.

تم اكتشاف الاختراق لأول مرة بواسطة منصة أمان البلوكشين Cyvers Alerts، التي شرحت كيف سحب المخترق الأموال من محافظ العمليات الداخلية لـ CoinDCX. وفقاً للمنصة، كانت هذه المحافظ تُستخدم فقط لتوفير السيولة على منصة تبادل شريكة. 

أعاد المؤسسان المشاركان سوميت غوبتا ونيراج خاندهوال التأكيد على أن الاختراق لم يؤثر على أموال المستخدمين.

المخترق مول الهجوم عبر Tornado Cash

وفقاً لـ Cyvers Alerts، بدأ المهاجم الاختراق بنقل 1 ETH عبر Tornado Cash، وهو خلاط عملات مشفرة مرتبط بغسل الأموال المسروقة. بعد وقت قصير من معاملة التمويل، تم جسر حوالي 15.8 مليون دولار من العملات المشروبة إلى Ethereum عبر بروتوكولات عبر السلاسل.

تتبع خبير أمن البلوكتشين زاك إكس بي تي (ZachXBT) المحفظة الوجهة المحددة على إثيرسكان باسم 0xEF0c5b9E0E9643937D75C229648158584A8CD8D2. وقد تلقت هذه المحفظة منذ ذلك الحين أكثر من 12,144 إيثريوم (ETH)، ما يعادل أكثر من 46 مليون دولار عند السعر الحالي البالغ 3,818 دولارًا للعملة الواحدة.

تكشف بيانات إثيرسكان أن محفظة المخترق أجرت ما لا يقل عن عشر معاملات إيثيريوم منذ 19 يوليو. ومن بينها، تمت عملية تحويل كبرى بقيمة 674.63 إيثريوم قبل نحو ست ساعات من وقت الكتابة، قادمة من العنوان 0xac1891c1…83eC75bEC. 

قام نفس المرسل أيضًا بتحويل 10 إيثريوم و7,017 إيثريوم في معاملات منفصلة خلال نفس الإطار الزمني.

تم تحويل 4,443 إيثريوم إلى المحفظة قبل يومين، على الأرجح كجزء من الاستغلال الأولي. وقد كان عنوان المرسل نفسه مشاركًا في تفاعلات متعددة مع المحفظة التي تحمل الآن الأموال المسروقة.

في وقت النشر، تحتفظ المحفظة المعنية بدقة بـ 12,144.63 إيثريوم، ولم يتم إدراج أي رموز أخرى إضافية تحت ملفها التعريفي للأصول. 

طرح شفافية كوين دي سي إكس (CoinDCX) موضع تساؤل

وفقاً لـ بيان أصدرته المنصة اليوم، جاءت الأموال المستغلة حصرياً من الخزينة المؤسسية لـ CoinDCX وليس من أرصدة العملاء. "كان التعرض من احتياطياتنا الخاصة، وقد امتصناه بالفعل من خلال خزينة الشركة المؤسسية"، جاء في البيان الصحفي.

وأضافت منصة التداول أنها بدأت في إعادة هيكلة أطر الأمن السيبراني وإعادة هندسة أجزاء من بنية نظامها.

"لم يتم اختراق أنظمة محافظنا أبداً، لكننا ذهبنا إلى أبعد من ذلك، مشددين الأمان وإعادة تصميم أجزاء من بنيتنا التحتية لضمان عدم تكرار هذا الأمر"، كتبت المنصة.

وحظيت مبادرة الاسترداد بدعم من مؤسسة سولانا (Solana Foundation)، وسوبرتيم (Superteam)، وشركاء الجسور وورم هول (Wormhole) ودي بريدج (deBridge).

"الجريمة الإلكترونية هجوم على الثقة. وعندما يستهدف أحدنا، نشعر بذلك جميعاً"، قال خاندهوال في خطابه العام على منصة X. "ما هو مهم بالنسبة لنا هو تحديد وملاحقة المهاجمين، لأن مثل هذه الأمور لا ينبغي أن تتكرر مرة أخرى، لا معنا، ولا مع أي شخص في الصناعة."

أشادت كوين دي سي إكس (CoinDCX) بشركات الأمن السيبراني وكيانات التحليل الجنائي للبلوكتشين، بما في ذلك سيغنيا (Sygnia)، وزير شادو (zeroShadow)، وسيل 911 (Seal911)، لمساعدتها في تحقيقها المستمر. ومع ذلك، وكما أفاد زاك إكس بي تي على قناته في تيليجرام، كان مسوق علامته التجارية، سوتشيت كاراندي، يطلب من أعضاء المجتمع على ديسكورد التفاعل مع منشور سوميت غوبتا يشكره فيه على "الشفافية".

صمتت CoinDCX لمدة حوالي 17 ساعة بعد الاختراق ولم تقدم أي تعليق علني خلال النافذة المبكرة لـ الهجوم. في ذلك الوقت، يدعي ZachXBT أن الأموال المسروقة تم نقلها بنشاط عبر محافظ وشبكات متعددة في معاملات محسوبة.

على قناته في تيليجرام، شارك مخطط تدفق من شركة TRM Labs يوضح الأماكن التي تم نقل الأصول المسروقة إليها. ووفقًا للتحليل، كانت هناك ثلاث عناوين مشاركة في نقل الأموال: محفظة سولانا 6peRRbTz28xofaJPJzEkxnpcpR5xhYsQcmJHQFdP22n، وعنوان بيتكوين 3btch8cSVp3Uh2SiY9DeiRNYUBmFiBNHZQzDyecJs7Gu، وأخيرًا، محفظة إيثيريوم 0xEF0c5b9E0E9643937D75C229648158584A8CD8D2.