اختراق محفظة مرتبطة بمنصة CoinCDX بأكثر من 15 مليون دولار.. والمشغّل ينفي 

أظهرت بيانات سلسلة الكتب معاملات مشبوهة من محفظة مرتبطة بورصة CoinCDX. تم نقل أكثر من 15 مليون دولار من العملات المستقرة من المحفظة، التي تعرضت للخطر في خرق سابق في عام 2025. 

بورصة العملات المشفرة الهندية CoinCDX في خضم تحقيق حول سرقة. ربطت بيانات سلسلة الكتل تدفقًا مفاجئًا للأموال من محفظة كانت معروفة سابقًا بأنها تابعة للبورصة. 

تنكر البورصة حاليًا سيطرتها على المحفظة، وتزعم أنها تم وضع علامة عليها بشكل خاطئ على Arkham Intelligence. 

‘العناوين التي وصفتها Arkham كانت تنتمي سابقًا إلى CoinDCX قبل هجمات العام الماضي، أي يوليو 2025. تم إنشاء هذه العناوين في يناير 2025 وتم اختراقها في الهجوم السابق في يوليو 2025. يبدو أن القراصنة يعيدون استخدام عناوين المحافظ القديمة، وهذا يبدو وكأنه إنذار كاذب،قال مؤسس الشركة Sumit Gupta على منصة X.

تم تسجيل تحويلات المحفظة في وقت متأخر من يوم 21 أكتوبر، حيث تم نقل 15.99 مليون دولار أمريكي من USDT و5,783.81 عملة TRX. وقد أُرسلت الأموال إلى عنوان وسيط، والتي تم تفريغها لاحقاً، مع وصول جزء من USDT إلى محافظ ساخنة على Binance، وكذلك إلى OKX وGate. 

لا تزال محفظة CoinCDX مستخدمة في بروتوكولات التمويل اللامركزي (DeFi)

بينما نفى CoinCDX استخدام المحفظة أو التحكم فيها، إلا أنه لا يزال يُلاحظ أن العنوان كان نشطاً لفترة طويلة بعد اختراق عام 2025. 

أشار باحث البلوكتشين ZachXBT إلى أن المحفظة لا تزال تُستخدم كـ موفر سيولة، بالإضافة إلى سحب ودائع المستخدمين. كما أشار ZachXBT إلى أن CoinCDX لا يزال بحاجة إلى توضيح حوالي 15.8 مليون دولار من أموال المستخدمين غير الموضحة في دليل احتياطي شفاف. 

كما ذكرت كريبتوبوليتان سابقًا في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل.، وقد تم تصنيف CoinCDX كمنصة تداول تستخدم في غسل أموال الاحتيال. وفي عام 2025، تعرضت المنصة أيضاً لاختراق أدى إلى سرقة ما يصل إلى 44 مليون دولار. 

قد لا تمثل الحركة الأخيرة للأموال سرقة أخرى للمحفظة، بل قد تظهر أن مستخدمي CoinCDX ما زالوا يودعون الأموال في المحفظة لمدة 10 أشهر على الأقل بعد اختراق عام 2025. كما اكتشف ZachXBT أن المحافظ الساخنة الحالية كانت ترسل رسوم الغاز (gas) إلى العنوان المخترق حتى أبريل 2026.

CoinCDX هي منصة تداول صغيرة نسبياً، مع 1.15 مليون دولار في حجم التداول اليومي خلال الـ 24 ساعة الماضية. زوج التداول الأكثر نشاطًا في المنصة هو بين العملات الورقية و USDT، مع عدد محدود من الأصول المعروضة. تُعتبر هذه المنصة محفوفة بالمخاطر بطبيعتها، لكن هناك شكوكًا متزايدة حول قدرة مشغل السوق على حماية أموال المستخدمين، مما سمح بإعادة تعبئة محفظة كانت قد تعرضت للاختراق مسبقًا. 

هل يمكن إنقاذ أموال CoinCDX؟

في خطوة غير مألوفة، تم نقل الأموال من CoinCDX إلى منصات مركزية. وكانت معظم الأموال موجودة أيضًا بصيغة USDT، ما يعني أن كلًا من Tether أو المنصات المركزية يمكنها تجميد ومراجعة الخسارة، ولكن ذلك يعتمد على تأكيد CoinCDX لحدوث الاختراق. 

كما كررت تحركات الأموال من محفظة المخترق نمط اختراق CoinCDX السابق، حيث تم غسل الأموال عبر الأسواق المركزية. 

حاليًا، يُشتبه في أن CoinCDX تتبع ممارسات أمنية معيبة وتعيد استخدام المحافظ المخترقة, دون تقديم أدلة كافية على سلامة أموال المستخدمين. أصدرت CoinCDX مرة أخرى بيان تنفيًا لتفاعلها مع تلك المحافظ، وهو ما يتعارض مع الأدلة الموجودة على السلسلة (on-chain). 

تُعدّ حادثة التعرّض لـ CoinCDX حدثاً نادراً نسبياً، إذ تستهدف معظم عمليات الاختراق البروتوكولات اللامركزية. وتأتي عملية الاستغلال المشتبه بها ضد CoinCDX في وقت يصبح فيه مستخدمو العملات الرقمية أكثر حذراً من عمليات الاختراق والتعرّض العرضي، بما في ذلك المفاتيح الخاصة المسروقة عبر Railway والآثار المحتملة للثغرات المكتشفة حديثاً في PHP. 

لا تزال عملية الاستغلال التي استهدفت CoinCDX غير مفهومة بالكامل، ولكن إذا قام التبادل بتحويل أموال المستخدمين إلى عنوان مسروق، فسيؤدي ذلك إلى تقويض الثقة في إيداع العملات الرقمية في محافظ التبادلات.

أظهرت الأبحاث على سلسلة الكتل روابط إضافية بين محافظ الهاكر والعناوين المستخدمة من قبل CoinCDX، كما أشار @DarcyAri، الحساب الذي لاحظ أولًا التحويلات المشبوهة.