اول گفتند «هشدار اشتباه» است؛ چند روز بعد، صورتحساب نزدیک به ۱۶ میلیون دلار از راه رسید! صرافی بزرگ هندی کوین‌دی‌سی‌ایکس (CoinDCX) بالاخره پذیرفت که از کیف پول‌های قدیمی‌اش پول خارج شده و زیان دیده است.
به گزارش دِ بلاک، این صرافی در ۳ آبان ۱۴۰۵ (۲۵ اکتبر ۲۰۲۶) اعلام کرد ۱۵.۹۹ میلیون تتر از دست داده است. شرکت می‌گوید خسارت را خودش پوشش داده و موجودی کاربران تغییری نکرده است.
چکیده مطلب
- کوین‌دی‌سی‌ایکس پس از رد گزارش‌های اولیه، زیان حدود ۱۶ میلیون دلاری را پذیرفت.
- طبق توضیح صرافی، توقف انتقال خودکار باعث جمع‌شدن پول در آدرس‌های قدیمی شده بود.
- صرافی می‌گوید خسارت را پوشش داده و برداشت و معاملات ادامه دارد.
هکرها چطور به پول‌ها رسیدند؟
در سرقت تازه، طبق بررسی شرکت تحلیل بلاکچین Bitquery، مهاجم ابتدا چند انتقال کوچک آزمایشی انجام داد و بعد دارایی ۴۰ کیف پول مرتبط با صرافی را جمع کرد. حدود ۱۵.۸ میلیون تتر فقط از یک آدرس خارج شد!
این شرکت احتمال می‌دهد مهاجم به مجموعه‌ای از کلیدهای خصوصی (Private Keys) دسترسی پیدا کرده باشد؛ کلید خصوصی همان مجوز برداشت از کیف پول است. مثل دزدی که کلید گاوصندوق را دارد و برای برداشتن پول، لازم نیست قفل را بشکند.
اما پول چرا آنجا مانده بود؟ طبق توضیح صرافی، سیستم انتقال خودکار واریزی‌ها از آدرس‌های قدیمی از کار افتاده بود. Bitquery هم می‌گوید برخلاف توضیح اولیه صرافی، بعضی از این کیف پول‌ها تا روز سرقت همچنان استفاده می‌شدند.
ماجرای هک ۴۴ میلیون دلاری سال گذشته هم از یک ترفند انسانی شروع شده بود. طبق گزارش دِ بلاک به نقل از پلیس هند، هکرها با پیشنهاد شغلی جعلی، یکی از مهندسان صرافی را به نصب بدافزار (Malware) روی لپ‌تاپ کاری‌اش کشاندند؛ برنامه مخربی که راه دسترسی به سیستم‌های شرکت و سرقت را باز کرد.
از این ماجرا چه درسی بگیریم؟
چه برای خرید بیت‌کوین وارد بازار شده باشید، چه خرید تتر یا خرید طلای آنلاین با تترگلد، موقع انتقال دارایی باید آدرس مقصد و شبکه انتقال را دوباره بررسی کنید. آدرسی که قبلاً به آن پول فرستاده‌اید، لزوماً همیشه معتبر نمی‌ماند.
برای صرافی‌ها هم پیام روشن است: امنیت فقط بستنِ راه‌های نفوذ نیست؛ جمع‌کردن دردسرهای قدیمی و اطلاع‌رسانی شفاف هم بخشی از آن است.
این مطلب برای اطلاع‌رسانی و آموزش تهیه شده و توصیه به خرید یا فروش هیچ دارایی نیست.
