صرافی بزرگ کریپتو هند 16 میلیون دلار زیان ناشی از نقص فرایند داخلی مرتبط با کیف پول بازنشسته را جذب کرد

کوین‌دی‌سی‌ایکس، بزرگ‌ترین صرافی کریپتو هند از نظر حجم معاملات، اعلام کرد 16 میلیون دلار زیان را پس از آن جذب کرده است که یک فرایند داخلی در انتقال سپرده‌های مشتریان از یک کیف پول بازنشسته ناکام ماند. ماجرا از هفته گذشته آغاز شد؛ زمانی که ردیاب‌های بلاکچین حدود 16 میلیون دلار خروجی مشکوک از کیف پول‌های مرتبط با این صرافی مستقر در بمبئی را علامت‌گذاری کردند. کوین‌دی‌سی‌ایکس سریع گزارش‌ها را رد کرد و مدیرعامل آن، سومیت گوپتا، آن را در شبکه ایکس هشدار نادرست خواند. سخنگوی صرافی به کوین‌دسک گفت آدرس‌های مورد اشاره ردیاب‌ها قدیمی بودند، در ژانویه 2025 ایجاد شده و در هک ژوئیه 2025 که حدود 44 میلیون دلار برای صرافی هزینه داشت، compromised شده بودند و کوین‌دی‌سی‌ایکس از آن زمان از آن‌ها استفاده نکرده بود. به بیان صرافی، این فعالیت هیچ ارتباطی با کوین‌دی‌سی‌ایکس نداشت. اما زک‌ایکس‌بی‌تی، محقق شناخته‌شده آن‌چین، گفت دست‌کم یکی از آن آدرس‌ها با برچسب TQKJQ تا همین آوریل و مه 2026 توسط یک تأمین‌کننده نقدینگی استفاده می‌شد و سپرده‌های کاربران را به کیف پول گرم عمومی فعلی کوین‌دی‌سی‌ایکس منتقل می‌کرد. روز یکشنبه، کوین‌دی‌سی‌ایکس در پستی وبلاگی درباره فعالیت مرتبط با TQKJQ نوشت این کیف پول به زیرساخت عملیاتی قدیمی آن تعلق دارد و زیان به آن مرتبط است. صرافی توضیح داد این کیف پول در رویداد امنیتی 19 ژوئیه 2025 compromised شده و در نتیجه بازنشسته شد. برخی کاربران به اشتباه همچنان به آدرس‌های بازنشسته واریز می‌کردند، اما صرافی به محض رسیدن وجه به کیف پول قدیمی، مبلغ را به پرتفوی کاربران اضافه می‌کرد. یک سرویس ثانویه که صرافی آن را جاروب کردن می‌نامد، قرار بود سپس وجه را از آدرس بازنشسته به کیف پول اصلی کوین‌دی‌سی‌ایکس منتقل کند؛ با این حال این فرایند برای دوره‌ای ناکام ماند و سپرده‌ها در آدرس بازنشسته انباشته شد. صرافی گفت این موضوع به زیان 15.99 میلیون USDT منجر شد که شرکت آن را جذب کرد. پست وبلاگی آن را هک نمی‌نامد و نمی‌گوید چه کسی یا چگونه پشت جابه‌جایی نامنظم وجوه بوده است. کوین‌دسک از کوین‌دی‌سی‌ایکس پرسیده است آیا منظور این است که آدرس‌های قدیمی و بازنشسته دوباره هک شده‌اند. صرافی تأکید کرد همه وجوه کاربران در کیف پول‌های سرد امن و تفکیک‌شده باقی می‌مانند و با نگهداری چندلایه و کنترل‌های امنیتی آفلاین محافظت می‌شوند. کوین‌دی‌سی‌ایکس افزود بررسی کامل زیرساخت بازنشسته و تأیید توالی رویدادها زمان برده و می‌توانستند فعال‌تر عمل کنند، اما به‌محض داشتن تصویر کامل، این به‌روزرسانی را منتشر کردند.