کوین‌دی‌سی‌اکس پس از انکار اولیه، هک کیف پول را تأیید کرد

صرافی رمزارز هندی کوین‌دی‌سی‌اکس (CoinDCX) در تاریخ ۲۴ ژوئن ۲۰۲۴، پس از انکار اولیه، تأیید کرد که برخی کیف پول‌های کاربران مورد حمله قرار گرفته و دارایی‌های آن‌ها به سرقت رفته است. این صرافی اعلام کرده که سپرده‌های آسیب‌دیده به حساب کاربران بازگردانده شده‌اند، اما از افشای جزئیات مربوط به حجم کلی خسارت خودداری کرده است.

تأیید حمله پس از انکار اولیه

در ابتدا، کوین‌دی‌سی‌اکس گزارش‌های مربوط به یک حمله امنیتی جدید را رد کرده بود. با این حال، پس از بررسی‌های بیشتر و فشار جامعه، این صرافی مجبور به تأیید وقوع یک حمله «کیف پول‌روبی» (wallet-sweeping) شد. این حمله به گونه‌ای طراحی شده بود که به محض واریز وجوه به کیف پول‌های خاص، دارایی‌ها به سرعت به آدرس‌های مهاجم منتقل می‌شدند. این روش نشان‌دهنده یک آسیب‌پذیری جدی در سیستم‌های امنیتی صرافی یا در نحوه مدیریت کلیدهای خصوصی بوده است.

پیامدهای امنیتی و شفافیت

عدم شفافیت کوین‌دی‌سی‌اکس در مورد میزان دقیق خسارت و جزئیات فنی حمله، نگرانی‌هایی را در میان کاربران و تحلیلگران امنیتی ایجاد کرده است. در حالی که صرافی ادعا می‌کند تمام سپرده‌های آسیب‌دیده را جبران کرده، عدم ارائه اطلاعات کامل می‌تواند به اعتماد کاربران لطمه بزند. این حادثه بار دیگر اهمیت پروتکل‌های امنیتی قوی، ممیزی‌های منظم و شفافیت کامل در مواجهه با حوادث امنیتی را برای صرافی‌های رمزارز برجسته می‌کند.

نکات کلیدی برای معامله‌گران و کاربران ایرانی

• استفاده از کیف پول‌های شخصی: برای نگهداری مقادیر زیاد رمزارز، همیشه از کیف پول‌های سخت‌افزاری یا نرم‌افزاری شخصی (مانند لجر یا تراست ولت) استفاده کنید و دارایی‌ها را برای مدت طولانی در صرافی‌ها نگه ندارید.
• فعال‌سازی احراز هویت دوعاملی (2FA): در هر صرافی که فعالیت می‌کنید، حتماً احراز هویت دوعاملی را فعال کنید تا لایه امنیتی بیشتری به حساب شما اضافه شود.
• بررسی اخبار امنیتی: همواره اخبار مربوط به حملات و آسیب‌پذیری‌های امنیتی صرافی‌ها را دنبال کنید و در صورت لزوم، دارایی‌های خود را به پلتفرم‌های امن‌تر منتقل کنید.

منبع: دفیانت