أكدت بورصة العملات المشفرة الهندية CoinDCX حدوث اختراق أمني أدى إلى خسارة تقارب 44.2 مليون دولار. وقع الحادث في 19 يوليو 2025، واستهدف حسابًا مملوكًا للشركة يُستخدم لتوفير السيولة، وليس محافظ المستخدمين.
خرق متطور بتأثير خطير
استغل الهجوم ثغرة في البنية التحتية الداخلية لـ CoinDCX. حصل القراصنة على الوصول إلى محفظة ساخنة تشغيلية ونقلوا الأموال بسرعة عبر Tornado Cash. وفقًا لمحلل البلوكشين ZachXBT، قام المهاجمون بنقل الأصول من Solana إلى Ethereum لمزيد من إخفاء آثارهم.
على الرغم من أن هذه الحادثة تضمنت مبلغًا كبيرًا، أوضحت CoinDCX أن الأصول المالية المتأثرة كانت فقط من الخزينة. ظلت أموال العملاء غير متأثرة، حيث إنها مخزنة في محافظ باردة معزولة عن التهديدات عبر الإنترنت.
كيف استجابت CoinDCX وما هو التالي
تبادل تصرف بسرعة للسيطرة على الوضع:
- تم إيقاف تداول Web3 مؤقتًا مع استمرار عمليات التداول المركزية وعمليات INR.
- إدارة زيادة في نشاط المستخدمين التي أبطأت مؤقتًا واجهات برمجة التطبيقات الخاصة بالمحفظة.
- تم إبلاغ فريق الاستجابة للطوارئ الحاسوبية الهندي (CERT-In) وقد تم تقديم تقرير حادث رسمي.
- تم التعاقد مع شركتين رائدتين في مجال الأمن السيبراني لإجراء تحقيق جنائي وتتبع الأموال المسروقة.
طمأن مؤسسا الشركة سميت غوبتا ونيراج خانديلوال المستخدمين علنًا. حث غوبتا المستثمرين على عدم الذعر، بينما أكد خانديلوال أن أصول المستخدمين والسحوبات لا تزال آمنة.
تداعيات الصناعة وخطط الأمان المستقبلية
تشير هذه الاختراق إلى ثاني أكبر عملية قرصنة للعملات المشفرة في الهند خلال عام، بعد خسارة 235 مليون دولار التي أبلغت عنها WazirX في يوليو 2024. مع خسائر تتجاوز 2.2 مليار دولار على مستوى العالم بسبب عمليات القرصنة على العملات المشفرة العام الماضي، يعيد هذا الحدث إثارة المخاوف بشأن أمان المحافظ الساخنة وبنية تبادل العملات.
استجابة لذلك، تقوم CoinDCX بإطلاق عدة مبادرات:
- برنامج مكافأة على الأخطاء لجذب القراصنة الأخلاقيين لاختبار الأمان.
- التعاون مع فرق التحليل الجنائي للبلوكشين وشركاء التبادل لتجميد واسترداد الأموال.
- تعزيز بروتوكولات الأمن السيبراني للدفاع بشكل أفضل ضد الهجمات المستقبلية.
بينما كانت نطاق الخرق كبيرًا، فإن قرار CoinDCX بامتصاص الخسارة بالكامل والحفاظ على التواصل الشفاف قد أكسبها بعض الاحترام في الصناعة. ومع ذلك، فقد أثار الحادث دعوات متجددة لتنظيمات أكثر صرامة لأمن العملات المشفرة في جميع أنحاء الهند.
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة من مصادر خارجية ولا تمثل آراء أو مواقف Gate. المحتوى المعروض في هذه الصفحة هو لأغراض مرجعية فقط ولا يشكّل أي نصيحة مالية أو استثمارية أو قانونية. لا تضمن Gate دقة أو اكتمال المعلومات، ولا تتحمّل أي مسؤولية عن أي خسائر ناتجة عن استخدام هذه المعلومات. تنطوي الاستثمارات في الأصول الافتراضية على مخاطر عالية وتخضع لتقلبات سعرية كبيرة. قد تخسر كامل رأس المال المستثمر. يرجى فهم المخاطر ذات الصلة فهمًا كاملًا واتخاذ قرارات مدروسة بناءً على وضعك المالي وقدرتك على تحمّل المخاطر. للتفاصيل، يرجى الرجوع إلى
إخلاء المسؤولية.
