CoinDCX ادعای هک دوم را رد می کند، زیرا زکریا فعالیت کیف پول را رد می کند

تبادل رمزنگاری هند CoinDCX اتهامات مربوط به نقض امنیتی جدید را که شامل نزدیک به 16 میلیون دلار در انتقال ارز دیجیتال است، رد کرده است، اگرچه محقق بلاک چین زکریا توضیح شرکت در مورد فعالیت کیف پول مشکوک را به چالش کشیده است.

CoinDCX در 22 اکتبر گفت که ادعا می کند که گردش در X گمراه کننده است زیرا معاملات مربوط به آدرس کیف پول در ژانویه 2025 ایجاد شده و در طول حادثه امنیتی ژوئیه 2025 به خطر افتاده است.

این مبادله ثابت کرد که وجوه مشتری امن باقی مانده و آدرس های شناسایی شده در آخرین اتهامات دیگر بخشی از زیرساخت های کیف پول فعال آن نبودند.

با این حال، زکریا این توضیح را مورد بحث قرار داد و ادعا کرد که حداقل یکی از آدرس ها به پرداخت سپرده ها و تعامل با کیف پول های داغ فعلی CoinDCX چند ماه پس از نفوذ قبلی ادامه دارد.

این اختلاف به دنبال اتهامات از سوی محقق بلاک چین، که معاملات مربوط به حدود 15.99 میلیون دلار و ۵۷۸٫۸۱ TRX در شبکه TRON را نشان داد.

CoinDCX ادعا می کند که 16 میلیون دلار هک شده است

به گفته دارسی، معاملات مشکوک در 21 اکتبر در حدود 23:35 UTC + 8 اتفاق افتاد، زمانی که وجوه از کیف پول شناسایی شده به عنوان آدرس سپرده CoinDCX و کیف پول های گرم به یک آدرس جداگانه TRON منتقل شد.

این محقق انتقال 15،819،002 USDT را به عنوان بزرگترین معامله فردی شناسایی کرد و ادعا کرد که آدرس دریافت پس از آن وجوه را در چندین کیف پول توزیع کرد.

دارسی ادعا کرد که برخی از وجوه در نهایت به آدرس های سپرده مرتبط با Binance، OKX، دروازه و دیگر مبادلات ارز دیجیتال پس از عبور از چندین آدرس واسطه رسیده است.

با این حال، یافته های محقق به طور مستقل مشخص نکرد که آیا انتقال ها غیر مجاز بوده یا کیف پول دریافت شده متعلق به مهاجم است.

در پاسخ به این اتهامات، موسس CoinDCX و مدیر عامل Sumit Gupta پیشنهاداتی مبنی بر اینکه این مبادله از یک نقض دیگر رنج می برد را رد کردند.

کیف پول های CoinDCX نقض نمی شوند، Gupta نوشت و کاربران را تشویق کرد تا شایعات را گسترش ندهند، در حالی که شرکت معاملات را بررسی کرد.

Gupta توضیح داد که آدرس های شناسایی شده از طریق Arkham Intelligence قبلا متعلق به CoinDCX بوده اما در طول حمله ژوئیه 2025 به خطر افتاده اند.

به گفته مدیر اجرایی، به نظر می رسید که مهاجمان از این آدرس ها استفاده می کنند که او به عنوان یک زنگ خطر کاذب احتمالی توصیف کرده است.

او ادامه داد که این مبادله آدرس های عملیاتی و مشتری فعلی خود را بررسی کرده و هیچ انتقالی از کیف پول ها به آدرس های درگیر در این اتهامات پیدا نکرده است.

Gupta به اثبات عمومی اطلاعات ذخیره CoinDCX اشاره کرد و گفت که این شرکت جزئیات بیشتری را به عنوان تحقیقات خود ارائه می دهد.

زکریا CoinDCX را در مورد ادامه فعالیت کیف پول به چالش می کشد

زکریا پس از آن حساب مبادله را مورد سوال قرار داد و معاملات مربوط به یک آدرس سپرده مشخص شده به عنوان TQKJQ در بلاکچین TRON را مورد بررسی قرار داد.

این محقق ادعا کرد که این آدرس در حدود 10 ماه پس از حادثه ژوئیه 2025، با وجود CoinDCX که کیف پول های مرتبط را به خطر انداخت، مورد استفاده قرار گرفت.

به گفته ی زکریا، این آدرس به تازگی در ماه آوریل و ۲۰۲۶ آوریل به دریافت سپرده ها و انتقال گاز ادامه داد و وجوهی که به کیف پول ها منتقل می شود به صورت عمومی به عنوان کیف پول های داغ فعلی CoinDCX شناسایی شد.

او استدلال کرد که تاریخ معامله با توضیح این شرکت مخالفت کرد که آدرس ها به سادگی کیف پول های رها شده ای بودند که توسط مهاجمان استفاده می شد.

زکریا همچنین ادعا کرد که تقریباً 15.8 میلیون دلار در سپرده های مشتری از طریق مبادله به حساب نیامده است.

تصویر همراه با پست او نشان داد که انتقال تقریبا 15.819 میلیون دلار در 21 اکتبر، همراه با چندین معاملات کوچکتر شامل USDT و TRX در 2026.

با این حال، تصاویر موجود به طور مستقل مالکیت هر کیف پول، هدف معاملات، و یا اینکه آیا میزان گزارش نشان دهنده از دست دادن مشتری تایید شده است.

CoinDCX به طور علنی تاریخ معامله خاص ذکر شده توسط زکریا را با توضیح آن در زمان گزارش، آشتی نداده بود.

CoinDCX قبلا ۴ میلیون دلار خسارت امنیتی را تجربه کرده بود

این اختلاف به دنبال نقض امنیتی CoinDCX در ژوئیه 2025 است، زمانی که مهاجمان حدود 44 میلیون دلار از حساب نقدینگی داخلی که توسط صرافی استفاده می شود، سرقت کردند.

همانطور که Crypto.news قبلا گزارش داد، این شرکت این حادثه را به یک سازش پیچیده سرور نسبت داد و حفظ کرد که دارایی های مشتری به طور جداگانه در ذخیره سازی سرد نگهداری می شوند، تحت تاثیر قرار نمی گیرند.

CoinDCX در ابتدا خدمات خاصی را به عنوان یک اقدام احتیاطی به حالت تعلیق درآورد اما پس از آن عملیات عادی را در حین بررسی این حادثه با متخصصان امنیتی و مقامات هندی بازسازی کرد.

این شرکت اعلام کرد که از طریق خزانه خود ضررها را جذب می کند و سپس یک برنامه پاداش بازیابی را اعلام کرد که 25 درصد از دارایی های بازیابی شده را ارائه می دهد و در 11 میلیون دلار کاهش می یابد.

این مبادله قبلا یک صندوق حمایت از مشتری را در آگوست سال ۲۰۲۴ ایجاد کرده بود که در ابتدا حدود ۶ میلیون دلار و ۲ درصد درآمد کارگزاری خود را به سمت صندوق اختصاص داد.

این طرح پس از هک ۲۳۰ میلیون دلاری WazirX، که بر دارایی های مشتری تأثیر گذاشت و سوالاتی در مورد اینکه چگونه مبادلات ارزهای دیجیتال هند از حوادث امنیتی ناشی می شود، ایجاد کرد.

در طول ماه ژوئیه 2025، CoinDCX اعلام کرد که کیف پول های عملیاتی داخلی آن از زیرساخت های حضانت مشتری جدا شده اند و به شرکت اجازه می دهد بدون عبور از زیان های کاربران، دارایی های سرقت شده را پوشش دهد.

Gupta در آخرین پاسخ خود گفت که این تیم همچنان به بررسی معاملات مورد مناقشه ادامه می دهد و اطلاعات بیشتری را از طریق کانال های ارتباطی رسمی CoinDCX منتشر می کند.