CoinDCX تُبلغ عن خرق أمني بقيمة 44 مليون دولار بعد اختراق الخادم

أكدت بورصة العملات المشفرة الهندية CoinDCX تعرضها لحادث أمني كبير، حيث قام المهاجمون بسرقة 44 مليون دولار من الأصول الرقمية بسبب خرق متطور للخادم.

تم الكشف عن هذه الثغرة الأمنية علنًا لأول مرة من قبل محلل أمن blockchain ZachXBT، في أعقاب موجة من عمليات اختراق العملات المشفرة البارزة في جميع أنحاء القطاع في عام 2025.

وقعت هذه الثغرة الأمنية في وقت مبكر من صباح يوم السبت وظلت غير مكتشفة لمدة 17 ساعة تقريبًا حتى حدد ZachXBT نشاطًا مشبوهًا في المحفظة مرتبطًا بـ CoinDCX.

وفقًا لتحليله، تم تمويل عنوان المهاجم في البداية بـ 1 ETH من Tornado Cash، وهو بروتوكول يركز على الخصوصية، واستخدم لاحقًا جسورًا عبر السلسلة لنقل جزء من الأصول المسروقة من Solana إلى Ethereum.

الاستجابة الرسمية وتأثير العملاء

بعد وقت قصير من تسليط الضوء على الاختراق، أكد الرئيس التنفيذي لشركة CoinDCX، سوميت جوبتا، الحادث، واصفًا إياه بأنه "اختراق خادم متطور" أدى إلى اختراق حساب داخلي مخصص لعمليات السيولة مع منصة شريكة.

لكن جوبتا أكد أن أموال العملاء آمنة وأن الشركة سوف تغطي الخسائر.

أطلقت الشركة جهودًا لاستعادة الأصول المخترقة وحظرها، بالتعاون مع شريكها في التبادل.

وكشف جوبتا أيضًا عن خطط لبرنامج مكافأة الأخطاء الوشيك لتعزيز أمان المنصة بشكل أكبر.

يأتي هذا الاختراق بعد مرور عام تقريبًا على اختراق WazirX، والذي أجبر البورصة المنافسة على التوقف عن العمل وعطل خططها لإعادة الهيكلة.

وفي نهاية المطاف، نُسب هذا الهجوم إلى مجموعة Lazarus التابعة لكوريا الشمالية، ولكن حتى الآن، لم تعلن أي جهة مسؤوليتها عن خرق CoinDCX.

نمو المنصة وانتقادات الأمن

تأسست CoinDCX في عام 2018، وسرعان ما حققت مكانة وحيد القرن بعد جمع 90 مليون دولار بتقييم 1.1 مليار دولار.

وبعد مرور عام واحد، تمكنت الشركة من جمع 135 مليون دولار أخرى، مما رفع قيمتها إلى أكثر من 2 مليار دولار.

في يوليو 2024، استحوذت الشركة على شركة BitOasis التي يقع مقرها في دبي، مما أشار إلى طموحات نمو عالمية أخرى.

على الرغم من صعودها، واجهت CoinDCX انتقادات بسبب سياسات السحب التقييدية، والتي لا تسمح بسحب العملات المشفرة بشكل افتراضي.

يجب على المستخدمين اجتياز تقييمات المخاطر الداخلية للوصول إلى هذه الميزة. في جلسة أسئلة وأجوبة حديثة على Reddit، دافع جوبتا عن هذه الإجراءات باعتبارها ضمانات لمكافحة غسل الأموال، مع تأكيده على بروتوكولات الأمان القوية للمنصة، مشيرًا إلى وجود احتياطيات وصندوق تأمين بقيمة 7 ملايين دولار كضمانات أساسية للمستخدمين.

اعتبارًا من شهر يونيو، أفادت CoinDCX أنها تمتلك أصولًا بقيمة 584.2 مليون دولار وتخدم ما يقرب من 20 مليون مستخدم مسجل.