صرافی رمزارزی کوین‌دی‌سی‌ایکس، بزرگ‌ترین صرافی هند از نظر حجم معاملات، اعلام کرد زیانی معادل ۱۵.۹۹ میلیون دلار آمریکا را از منابع شرکت جبران می‌کند. این زیان پس از آن شکل گرفت که یک فرایند داخلی نتوانست سپرده‌های کاربران را از کیف پولی قدیمی و از رده خارج‌شده به کیف پول اصلی صرافی منتقل کند.
این موضوع ابتدا پس از آن مطرح شد که ردیاب‌های فعالیت‌های درون‌زنجیره‌ای، خروج مشکوک حدود ۱۶ میلیون دلار از کیف پول‌های مرتبط با کوین‌دی‌سی‌ایکس را گزارش کردند. صرافی در واکنش اولیه، گزارش‌ها را هشدار کاذب دانست و مدیرعامل آن، سومیت گوپتا، نیز در شبکه اجتماعی ایکس همین موضع را بیان کرد. اما بررسی‌های بعدی نشان داد بخشی از آدرس‌های قدیمی همچنان برای دریافت سپرده استفاده می‌شده‌اند.
مسیر شکل‌گیری زیان
به گزارش CoinDesk، آدرس‌های مورد اشاره در ژانویه ۲۰۲۵ ایجاد شده بودند و در جریان رخنه امنیتی ژوئیه همان سال به خطر افتادند؛ رخدادی که حدود ۴۴ میلیون دلار برای کوین‌دی‌سی‌ایکس هزینه داشت. صرافی گفته بود پس از آن حادثه، این آدرس‌ها دیگر مورد استفاده قرار نگرفته‌اند و فعالیت مشاهده‌شده ارتباطی با عملیات جاری آن ندارد.
با این حال، پژوهشگر شناخته‌شده حوزه زنجیره‌ای با نام ZachXBT اعلام کرد دست‌کم یکی از این آدرس‌ها، با برچسب TQKJQ، تا آوریل و مه ۲۰۲۶ همچنان از سوی یک تأمین‌کننده نقدینگی مورد استفاده بوده است. بر اساس این بررسی، سپرده‌های کاربران از این آدرس به کیف پول گرم عمومی فعلی کوین‌دی‌سی‌ایکس منتقل می‌شده است.
کوین‌دی‌سی‌ایکس روز یکشنبه در مطلبی توضیح داد که TQKJQ به زیرساخت عملیاتی قدیمی صرافی تعلق داشته و پس از رخداد امنیتی گزارش‌شده در ۱۹ ژوئیه ۲۰۲۵ از رده خارج شده است. با این حال، برخی کاربران حتی پس از غیرفعال‌شدن این آدرس‌ها، به اشتباه دارایی خود را به همان نشانی‌های قدیمی واریز می‌کردند.
صرافی می‌گوید موجودی حساب این کاربران در همان لحظه‌ای که وجوه به کیف پول قدیمی می‌رسید، در پرتفوی آنها ثبت می‌شد. پس از آن، یک خدمت ثانویه که کوین‌دی‌سی‌ایکس آن را «جمع‌آوری» یا sweeping می‌نامد، باید دارایی‌ها را از آدرس قدیمی به کیف پول اصلی منتقل می‌کرد. این فرایند در یک بازه مشخص شکست خورد و دارایی‌ها در کیف پول از رده خارج‌شده انباشته شدند.
جبران زیان و وضعیت دارایی کاربران
کوین‌دی‌سی‌ایکس اعلام کرده این نقص فرایند به از دست رفتن ۱۵.۹۹ میلیون تتر، با نماد USDT، منجر شد و شرکت کل زیان را بر عهده می‌گیرد. توضیح منتشرشده این رویداد را به‌عنوان یک هک جدید معرفی نمی‌کند و مشخص نمی‌کند حرکت نامنظم وجوه دقیقاً چگونه رخ داده یا چه فرد یا گروهی پشت آن بوده است. همچنین، درباره این‌که آیا آدرس‌های قدیمی بار دیگر هک شده‌اند یا نه، جزئیات بیشتری ارائه نشده است.
صرافی تأکید کرده موجودی کاربران، کیف پول‌های فعال و سامانه‌های معاملاتی آن تحت تأثیر قرار نگرفته‌اند. این شرکت می‌گوید وجوه کاربران در کیف پول‌های سرد و تفکیک‌شده نگهداری می‌شوند؛ کیف پول سرد به‌طور معمول به سامانه‌ای گفته می‌شود که برای کاهش ریسک دسترسی غیرمجاز، به‌صورت آفلاین نگهداری می‌شود. کوین‌دی‌سی‌ایکس همچنین از کنترل‌های چندلایه نگهداری و سازوکارهای امنیتی آفلاین سخن گفته است.
این توضیحات میان دو موضوع تفاوت ایجاد می‌کند: ثبت موجودی کاربران در حساب صرافی و انتقال فیزیکی یا فنی دارایی به کیف پول مقصد. در این پرونده، طبق توضیح شرکت، موجودی کاربران ثبت شده بود، اما فرایند انتقال دارایی از آدرس قدیمی به زیرساخت اصلی برای مدتی انجام نشد. در نتیجه، مسئولیت مالی این کسری به شرکت منتقل شد.
زمان اطلاع‌رسانی و تصویر بازار
کوین‌دی‌سی‌ایکس پذیرفته است که می‌توانست زودتر درباره این رویداد اطلاع‌رسانی کند. شرکت گفت برای بررسی کامل زیرساخت قدیمی و بازسازی ترتیب اتفاقات به زمان نیاز داشته و پس از تکمیل تصویر ماجرا، توضیح عمومی خود را منتشر کرده است. این تغییر موضع، از رد اولیه گزارش‌های خروج مشکوک به پذیرش زیان و تشریح نقص داخلی انجام شد.
بر اساس داده‌های بازار Moneyiar در ۲۵ اکتبر ۲۰۲۶، ساعت ۲۲:۳۸ تا ۲۲:۳۹ به وقت +۰۳:۳۰، قیمت سلستیا با نماد TIA برابر با ۰.۵۳۲۱۵۷۶۰۲۹ دلار بود؛ تغییر ۲۴ساعته آن صفر درصد و تغییر هفت‌روزه‌اش منفی ۱۱.۸۵ درصد ثبت شد. سرویس تأیید اعتبار BNB با نماد BAS در قیمت ۰.۰۱۶۹۲۴۳۸۴۱ دلار قرار داشت و در ۲۴ ساعت ۱.۲۴ درصد و در هفت روز ۷.۱۹ درصد کاهش داشت.
در همین داده‌ها، والروس با نماد WAL با قیمت ۰.۰۳۴۳۱۹۰۴۷۱ دلار، کاهش ۰.۳ درصدی در ۲۴ ساعت و افت ۱۱.۹۷ درصدی در هفت روز را نشان می‌داد. فلو با نماد FLOW نیز ۰.۰۲۶۴۷۴۶۰۲۸ دلار قیمت داشت؛ تغییر روزانه آن منفی ۲.۷۲ درصد و تغییر هفت‌روزه آن منفی ۱۰.۰۷ درصد بود. این ارقام صرفاً تصویر بازار در زمان ثبت داده‌های Moneyiar را نشان می‌دهند و ارتباط مستقیمی با میزان زیان اعلام‌شده کوین‌دی‌سی‌ایکس ندارند.
