أكدت أكبر بورصة للعملات المشفرة في الهند CoinDCX أن أحد حساباتها التشغيلية الداخلية تعرض للاختراق في خرق أمني حديث، مما سمح للقراصنة بالاستيلاء على ملايين من العملات المشفرة.
في يوم السبت، كشف المشارك المؤسس والرئيس التنفيذي لشركة CoinDCX سميت غوبتا في منشور على X أن حسابًا داخليًا “مستخدم فقط لتوفير السيولة في بورصة شريكة” قد تعرض للاختراق أثناء الهجوم. وأكد المسؤول أن الحادث لم يؤثر على أموال العملاء وأن جميع أصول العملاء تبقى آمنة.
في وقت سابق من اليوم، أفاد باحث الأمن السيبراني زاك إكس بي تي أن حوالي 44.2 مليون دولار سُحبت من خزائن CoinDCX بسبب الحادث.
كتب الباحث في قناته على تيليجرام: “تم تمويل عنوان المهاجم بـ 1ETH [إثيريوم] من Tornado Cash وأُعيدت لاحقًا جزء من الأموال المسروقة من سولانا إلى إيثيريوم.”
وأكدت CoinDCX مقدار الخسارة لموقع TechCrunch، مشيرة إلى أن الأموال سُيّرت عبر جسور سولانا-إيثيريوم وتم تجميعها في 4,443 إيثيريوم و155,830 سولانا، التي لا تزال خاملة حاليًا. كما أفادت بورصة العملات المشفرة بأنها تعمل مع فريق الاستجابة للطوارئ في الهند CERT-In والبورصات الشريكة للتحقيق في الأمر.
تدّعي بورصة العملات المشفرة الهندية، المسجلة لدى وحدة الاستخبارات المالية الحكومية، أن لديها أكثر من 16 مليون مستخدم وتقدم إمكانية الوصول إلى أكثر من 500 أصل مشفر.
قال غوبتا في منشور على X: “تم احتواء الحادث بسرعة من خلال عزل الحساب التشغيلي المتأثر.” وأضاف: “نظرًا لأن حساباتنا التشغيلية مفصولة عن محافظ العملاء، فإن التعرض مقتصر فقط على هذا الحساب المحدد ويتم تحمله بالكامل من قبلنا – من احتياطيات خزانتنا الخاصة.”
حدث Techcrunch
سان فرانسيسكو
|
27-29 أكتوبر 2025
أشار غوبتا إلى أن الشركة كانت تعمل مع الشريك البورصوي لحظر واسترداد الأصول. وقال: “أفهم أن مثل هذه الحوادث يمكن أن تكون مقلقة – حتى عندما لا تتأثر أصول العملاء.”
كما أطلقت البورصة برنامج “مكافأة الاسترداد” يوم الاثنين لمنح ما يصل إلى 25% من أي أموال مستردة لأي شخص يمكنه المساعدة في تتبع واستعادة العملات المشفرة المسروقة.
قال غوبتا: “أكثر من استرداد الأموال المسروقة، ما يهمنا هو تحديد والقبض على المهاجمين، لأن مثل هذه الأمور لا ينبغي أن تحدث مرة أخرى، لا معنا، ولا مع أي شخص في الصناعة.”
تأتي أخبار الاختراق بعد مرور عام تقريبًا على الاختراق الضخم في عملاق بورصات العملات المشفرة الهندية WazirX، والذي أسفر عن خسارة 230 مليون دولار – أي ما يقرب من نصف احتياطياتها. توقفت البورصة عن التداول بعد الخسارة. ومع ذلك، لم يتضح بعد ما إذا كانت هناك أي اتصالات بين الحادثين.