أكدت بورصة العملات المشفرة الهندية CoinDCX حدوث اختراق أمني أدى إلى خسارة تقارب 44.2 مليون دولار. وقع الحادث في 19 يوليو 2025، واستهدف حسابًا مملوكًا للشركة يُستخدم لتوفير السيولة، وليس محافظ المستخدمين.
خرق متطور بتأثير خطير
استغل الهجوم ثغرة في البنية التحتية الداخلية لـ CoinDCX. حصل القراصنة على الوصول إلى محفظة ساخنة تشغيلية ونقلوا الأموال بسرعة عبر Tornado Cash. وفقًا لمحلل البلوكشين ZachXBT، قام المهاجمون بنقل الأصول من Solana إلى Ethereum لمزيد من إخفاء آثارهم.
على الرغم من أن هذه الحادثة تضمنت مبلغًا كبيرًا، أوضحت CoinDCX أن الأصول المالية المتأثرة كانت فقط من الخزينة. ظلت أموال العملاء غير متأثرة، حيث إنها مخزنة في محافظ باردة معزولة عن التهديدات عبر الإنترنت.
كيف استجابت CoinDCX وما هو التالي
تبادل تصرف بسرعة للسيطرة على الوضع:
تم إيقاف تداول Web3 مؤقتًا مع استمرار عمليات التداول المركزية وعمليات INR.
إدارة زيادة في نشاط المستخدمين التي أبطأت مؤقتًا واجهات برمجة التطبيقات الخاصة بالمحفظة.
تم إبلاغ فريق الاستجابة للطوارئ الحاسوبية الهندي (CERT-In) وقد تم تقديم تقرير حادث رسمي.
تم التعاقد مع شركتين رائدتين في مجال الأمن السيبراني لإجراء تحقيق جنائي وتتبع الأموال المسروقة.
طمأن مؤسسا الشركة سميت غوبتا ونيراج خانديلوال المستخدمين علنًا. حث غوبتا المستثمرين على عدم الذعر، بينما أكد خانديلوال أن أصول المستخدمين والسحوبات لا تزال آمنة.
تداعيات الصناعة وخطط الأمان المستقبلية
تشير هذه الاختراق إلى ثاني أكبر عملية قرصنة للعملات المشفرة في الهند خلال عام، بعد خسارة 235 مليون دولار التي أبلغت عنها WazirX في يوليو 2024. مع خسائر تتجاوز 2.2 مليار دولار على مستوى العالم بسبب عمليات القرصنة على العملات المشفرة العام الماضي، يعيد هذا الحدث إثارة المخاوف بشأن أمان المحافظ الساخنة وبنية تبادل العملات.
استجابة لذلك، تقوم CoinDCX بإطلاق عدة مبادرات:
برنامج مكافأة على الأخطاء لجذب القراصنة الأخلاقيين لاختبار الأمان.
التعاون مع فرق التحليل الجنائي للبلوكشين وشركاء التبادل لتجميد واسترداد الأموال.
تعزيز بروتوكولات الأمن السيبراني للدفاع بشكل أفضل ضد الهجمات المستقبلية.
بينما كانت نطاق الخرق كبيرًا، فإن قرار CoinDCX بامتصاص الخسارة بالكامل والحفاظ على التواصل الشفاف قد أكسبها بعض الاحترام في الصناعة. ومع ذلك، فقد أثار الحادث دعوات متجددة لتنظيمات أكثر صرامة لأمن العملات المشفرة في جميع أنحاء الهند.
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
كوين دي سي إكس تخسر 44 مليون دولار في اختراق داخلي: أموال العملاء تظل آمنة
أكدت بورصة العملات المشفرة الهندية CoinDCX حدوث اختراق أمني أدى إلى خسارة تقارب 44.2 مليون دولار. وقع الحادث في 19 يوليو 2025، واستهدف حسابًا مملوكًا للشركة يُستخدم لتوفير السيولة، وليس محافظ المستخدمين.
خرق متطور بتأثير خطير
استغل الهجوم ثغرة في البنية التحتية الداخلية لـ CoinDCX. حصل القراصنة على الوصول إلى محفظة ساخنة تشغيلية ونقلوا الأموال بسرعة عبر Tornado Cash. وفقًا لمحلل البلوكشين ZachXBT، قام المهاجمون بنقل الأصول من Solana إلى Ethereum لمزيد من إخفاء آثارهم.
على الرغم من أن هذه الحادثة تضمنت مبلغًا كبيرًا، أوضحت CoinDCX أن الأصول المالية المتأثرة كانت فقط من الخزينة. ظلت أموال العملاء غير متأثرة، حيث إنها مخزنة في محافظ باردة معزولة عن التهديدات عبر الإنترنت.
كيف استجابت CoinDCX وما هو التالي
تبادل تصرف بسرعة للسيطرة على الوضع:
طمأن مؤسسا الشركة سميت غوبتا ونيراج خانديلوال المستخدمين علنًا. حث غوبتا المستثمرين على عدم الذعر، بينما أكد خانديلوال أن أصول المستخدمين والسحوبات لا تزال آمنة.
تداعيات الصناعة وخطط الأمان المستقبلية
تشير هذه الاختراق إلى ثاني أكبر عملية قرصنة للعملات المشفرة في الهند خلال عام، بعد خسارة 235 مليون دولار التي أبلغت عنها WazirX في يوليو 2024. مع خسائر تتجاوز 2.2 مليار دولار على مستوى العالم بسبب عمليات القرصنة على العملات المشفرة العام الماضي، يعيد هذا الحدث إثارة المخاوف بشأن أمان المحافظ الساخنة وبنية تبادل العملات.
استجابة لذلك، تقوم CoinDCX بإطلاق عدة مبادرات:
بينما كانت نطاق الخرق كبيرًا، فإن قرار CoinDCX بامتصاص الخسارة بالكامل والحفاظ على التواصل الشفاف قد أكسبها بعض الاحترام في الصناعة. ومع ذلك، فقد أثار الحادث دعوات متجددة لتنظيمات أكثر صرامة لأمن العملات المشفرة في جميع أنحاء الهند.