
صرافی رمزارزی کویندیسیاکس، بزرگترین صرافی رمزارزی هند، اعلام کرد کیفپولهای فعال آن هک نشدهاند؛ این موضع پس از آن مطرح شد که تحلیلگران بلاکچین خروج حدود ۱۶ میلیون دلار دارایی از آدرسهای مرتبط با صرافی را شناسایی کردند. به گزارش CoinDesk، بخش عمده این مبلغ شامل تتر، یک استیبلکوین متصل به دلار آمریکا، و توکن ترون بود و در نهایت به یک آدرس در شبکه ترون انتقال یافت.
منشأ تراکنشهای مورد مناقشه
ماجرا زمانی آغاز شد که کاربری در شبکه اجتماعی ایکس با نام Darcy، روز چهارشنبه خروج بزرگی از یک کیفپول گرم و چند آدرس واریز کویندیسیاکس را برجسته کرد. مجموع انتقالها حدود ۱۶ میلیون دلار اعلام شد و بزرگترین تراکنش، ۱۵ میلیون و ۸۱۹ هزار و ۲ دلار تتر بود. آدرس دریافتکننده سپس وجوه را میان چند کیفپول دیگر تقسیم کرد.
کیفپول گرم به کیفپولی گفته میشود که به اینترنت متصل است و برای عملیات روزمره، از جمله برداشتها، استفاده میشود. در مقابل، کیفپولهای سرد معمولاً آفلاین نگهداری میشوند. صرافیها همچنین وجوه واریزی کاربران را از آدرسهای اختصاصی آنها به کیفپولهای اصلی خود منتقل میکنند؛ فرایندی که در این صنعت با عنوان «سوییپ» شناخته میشود.
الگوی این انتقالها ابتدا نگرانی درباره سرقت یا وقوع یک هک تازه را افزایش داد. کویندیسیاکس پیشتر نیز در ژوئیه ۲۰۲۵ هدف حملهای قرار گرفته بود که ارزش آن حدود ۴۴ میلیون دلار اعلام شد. سومیت گوپتا، مدیرعامل صرافی، در شبکه ایکس گفت مهاجمان حمله قبلی احتمالاً همچنان از آدرسهای قدیمی استفاده میکنند و این رویداد هشداری اشتباه درباره هک جدید است.
توضیح کویندیسیاکس درباره آدرسهای قدیمی
سخنگوی کویندیسیاکس گفت آدرسهایی که در گزارشهای اخیر مطرح شدهاند، در ژانویه ۲۰۲۵ ایجاد شده بودند و در ژوئیه همان سال به خطر افتادند. به گفته صرافی، این آدرسها پس از حمله دیگر توسط کویندیسیاکس استفاده نشدهاند و تراکنشهای کنونی ارتباطی با فعالیت صرافی ندارند.
این صرافی تأکید کرد آدرسهای مرکزی و آدرسهای اختصاصیافته به کاربران در حال حاضر آسیب ندیدهاند و هیچیک از وجوه کویندیسیاکس در کیفپولهای فعال به خطر نیفتاده است. همچنین اعلام کرد داراییهای مشتریان در کیفپولهای سرد نگهداری میشوند و معاملات بدون وقفه ادامه دارد.
با این حال، شرکت پذیرفت که در فرایند انتقال خودکار سپردهها از آدرسهای بازنشستهشده، برای مدتی اختلال عملیاتی رخ داده است. طبق توضیح صرافی، پس از حمله ژوئیه ۲۰۲۵ به کاربران اطلاع داده شده بود که به آدرسهای آسیبدیده و قدیمی وجهی واریز نکنند، اما برخی کاربران همچنان از همان آدرسها استفاده کردند. کویندیسیاکس میگوید همه کاربرانی را که از این موضوع متضرر شدند، اعتباردهی کرده و زیان عملیاتی ایجادشده را خود بر عهده گرفته است.
اختلاف درباره ادامه استفاده از یک آدرس
زکایکسبیتی، تحلیلگر شناختهشده تراکنشهای زنجیرهای، با روایت صرافی درباره کنار گذاشتهشدن کامل آدرسها مخالفت کرد. او به آدرسی با برچسب TQKJQ اشاره کرد و گفت این آدرس پس از حادثه ژوئیه همچنان برای مدت ۱۰ ماه مورد استفاده بوده است.
به گفته این تحلیلگر، آدرس مذکور سپردههای کاربران را دریافت کرده و آنها را به کیفپول گرم فعلی کویندیسیاکس منتقل کرده است. او همچنین گفت این آدرس در آوریل و مه ۲۰۲۶ از کیفپول فعلی صرافی «گس» دریافت کرده است. گس، کارمزدی کوچک برای انجام انتقال توکنها در یک شبکه بلاکچینی است.
این ادعا با توضیح کویندیسیاکس درباره «بازنشسته» بودن آدرسهای مورد بحث تفاوت دارد. موضع صرافی این است که آدرسهای قدیمی دیگر بخشی از زیرساخت فعال آن نیستند، در حالی که دادههای ارائهشده از سوی تحلیلگر نشان میدهد دستکم یکی از آنها پس از حمله نیز با جریانهای مالی مرتبط با صرافی در تعامل بوده است. در نتیجه، مسئله اصلی این رویداد تنها شناسایی خروج دارایی نیست؛ بلکه نحوه مدیریت آدرسهای قدیمی و کنترل انتقال سپردههایی است که همچنان به آنها ارسال میشوند.
تصویر بازار در دادههای Moneyiar
دادههای بازار Moneyiar در ۲۴ اکتبر ۲۰۲۶ نشان میدهد چینلینک با قیمت ۱۱٫۷۰۶۳۰۴۲۱۶۶ دلار معامله میشود و در ۲۴ ساعت گذشته ۳٫۷۵ درصد کاهش داشته است. تغییر هفتروزه این دارایی منفی ۴٫۳ درصد بوده است.
در همین زمان، BNB Attestation Service با نماد BAS، ۰٫۰۱۷۰۲۰۹۸۶۹ دلار قیمت داشته و در ۲۴ ساعت ۰٫۸۸ درصد افزایش یافته، اما عملکرد هفتروزه آن منفی ۱۰٫۹۷ درصد بوده است. قیمت Walrus با نماد WAL برابر ۰٫۰۳۵۶۱۱۱۰۹۴ دلار گزارش شده؛ این دارایی در ۲۴ ساعت ۶٫۴۹ درصد و در هفت روز ۱۶٫۷۷ درصد افت کرده است. Flow نیز با قیمت ۰٫۰۲۷۸۶۴۱۰۰۳ دلار، کاهش ۳٫۲۲ درصدی روزانه و ۱۲٫۴۳ درصدی هفتگی داشته است. این ارقام، دادههای Moneyiar در زمان اعلامشده هستند و بهطور مستقیم درباره وضعیت کویندیسیاکس داوری نمیکنند.