صرافی ارز دیجیتال هندی CoinDCX اعلام کرد که به دلیل نقص در فرآیند انتقال داراییها از کیفپولهای (Wallets) هکشده، با خسارات عملیاتی مواجه شده است. این شرکت پس از آنکه محققان تراکنشهای مشکوک به ارزش حدود ۱۶ میلیون دلار را زیر سوال بردند، تایید کرد که این مبالغ ناشی از شکست در مدیریت کیفپولهای آسیبدیده است.
طبق بیانیه این صرافی، علیرغم هشدارهای قبلی، برخی از کاربران همچنان به واریز ارزهای دیجیتال به آدرسهایی ادامه دادند که در جریان حمله سایبری جولای ۲۰۲۵ (July 2025) تحت نفوذ قرار گرفته بودند. CoinDCX اعلام کرد که وظیفه انتقال منظم سپردهها از این آدرسهای قدیمی به آدرسهای امن را بر عهده داشته، اما این فرآیند برای مدتی نامشخص با اختلال مواجه شده است.
این شرکت افزود که تمامی خسارات ناشی از این نقص عملیاتی توسط CoinDCX جذب شده و مبالغ مربوط به حسابهای کاربران جبران شده است. همچنین تاکید کرد که کیفپولهای فعلی تحت تأثیر قرار نگرفتهاند و داراییهای مشتریان در کیفپولهای سرد (Cold Wallets) مجزا نگهداری میشوند.
با این حال، محققان بلاکچین، از جمله ZachXBT، ادعای اولیه صرافی را به چالش کشیدهاند. آنها معتقدند یکی از آدرسهای سپردهگذاری CoinDCX تا ۱۰ ماه پس از حادثه جولای ۲۰۲۵، همچنان توسط یک تأمینکننده نقدینگی (Liquidity Provider) مورد استفاده قرار میگرفته و تراکنشهای کاربران را به کیفپولهای فعال صرافی هدایت میکرده است.
مدیرعامل CoinDCX، Sumit Gupta، در پاسخ به این انتقادات اعلام کرد که موضوع در حال بررسی است و اطمینان داد که هیچ سرمایه کاربر در معرض خطر نخواهد بود. لازم به ذکر است که این صرافی پیش از این نیز در حمله جولای ۲۰۲۵، متحمل خسارت ۴۴ میلیون دلاری شده بود.