
کویندیسیایکس برداشت ۱۶ میلیون دلاری ترون پس از هک ژوئیه ۲۰۲۵ را رد کرد

کویندیسیایکس برداشت ۱۶ میلیون دلاری ترون پس از هک ژوئیه ۲۰۲۵ را رد کرد
WEEX View
اهمیت این رویداد بیش از آنکه صرفاً به تیتر «هک دوم رخ داده یا نه» مربوط باشد، به آزمونی برای کنترلهای پس از حادثه بازمیگردد. اگر کویندیسیایکس درست بگوید، مشکل در فرایند معیوب مربوط به آدرسهای از رده خارجشده و بهخطرافتاده بوده است؛ اما اگر روایت ZachXBT به واقعیت نزدیکتر باشد، نگرانی بزرگتر این است که مسیرهای قدیمی واریز پس از یک رخنه مهم، بسیار طولانیتر از انتظار کاربران فعال مانده باشند. نقطه فشار عملی، سازوکارهای کویندیسیایکس برای بازنشستهکردن کیفپولها و کنترل ریسکهای باقیمانده است، نه صرفاً عنوانی که بر آخرین خروج داراییها گذاشته میشود.
کویندیسیایکس اتهامهای ZachXBT و دارسی درباره خروج حدود ۱۶ میلیون دلار دارایی بر بستر ترون از آدرسهای مرتبط با کویندیسیایکس را رد کرده است. انتقالهای گزارششده که گفته میشود در اواخر 2026-10-21 رخ دادهاند، شامل 15.99 میلیون USDT و 5,783.81 TRX بودند؛ کویندیسیایکس اعلام کرد این کیفپولها از ژوئیه ۲۰۲۵ به خطر افتاده بودند و هک تازهای رخ نداده است. در نتیجه، همچنان این اختلاف پابرجاست که آیا مسیرهای قدیمی واریز مدتها پس از آن هک فعال بودهاند یا نه.
در اختلاف بر سر انتقال ۱۶ میلیون دلاری کویندیسیایکس چه رخ داد
اختلاف کنونی بر خروج دارایی از شبکه ترون در اواخر 2026-10-21 از آدرسهای مرتبط با کویندیسیایکس متمرکز است، نه بر یک رخنه تازه که تأیید شده باشد. گزارش ارائهشده میگوید دارسی انتقال 15.99 میلیون USDT و 5,783.81 TRX به یک آدرس واحد ترون را گزارش کرده است؛ در حالی که کویندیسیایکس رخداد امنیتی جدید را رد کرده و کیفپولهای علامتگذاریشده را به رخنه ژوئیه ۲۰۲۵ خود مرتبط دانسته است.
بنابراین، از یک محرک واحد دو برداشت متفاوت شکل گرفته است. موضع گزارششده کویندیسیایکس این است که مهاجمان در حال استفاده مجدد از آدرسهای قدیمیِ بهخطرافتاده بودهاند. ایراد ZachXBT محدودتر است، اما برای کاربران جدیتر به شمار میرود: اینکه آیا دستکم یکی از این آدرسها مدتها پس از رویداد ژوئیه ۲۰۲۵ همچنان عملاً به عملیات صرافی متصل بوده است یا نه. در این صورت، موضوع کمتر به نفوذی کاملاً جدید و بیشتر به آسیبپذیری حلنشده در کنترل کیفپولها مربوط میشود.
توضیح کویندیسیایکس درباره ناکامی فرایند انتقال تجمیعی چه معنایی دارد
توضیح گزارششده کویندیسیایکس فراتر از گفتن صرفِ «هک تازهای رخ نداده» است. لیومینت گزارش داد که شرکت پذیرفته فرایندی که قرار بود واریزیهای رسیده به آدرسهای از رده خارجشده و بهخطرافتاده را به محل نگهداری امن منتقل کند، با شکست مواجه شده و این نقص، زیان عملیاتی ایجاد کرده است؛ زیانی که کویندیسیایکس آن را متحمل شده است.
این تمایز مهمی است. چنین سناریویی نشان میدهد که شاید کیفپولهای فعال فعلی دوباره هک نشده باشند، اما بهدلیل باقیماندن واریزیها یا موجودیها در آدرسهای قدیمی بیش از مدت موردنظر، همچنان زیان رخ داده باشد. در عین حال، گزارشهای موجود مشخص نمیکنند کویندیسیایکس چه میزان زیان دیده، این فرایند چه مدت دچار نقص بوده یا زیان جذبشده با حدود ۱۶ میلیون دلار خروج دارایی مورد اختلاف در شبکه ترون مطابقت دارد یا نه.
کویندیسیایکس در همان روایت گزارششده اعلام کرد واریزهای کاربران آسیبدیده منظور شده و دارایی مشتریان در کیفپولهای سرد تفکیکشده باقی مانده است. با این حال، بدون سوابق مستقیم کیفپولها یا بیانیه کامل شرکت، هنوز مشخص نیست موجودیهای مورد اختلاف، واریزهای مشتریان بودهاند، منابع شرکتی بودهاند یا ترکیبی از هر دو.
چرا مسئله آدرسهای قدیمی، نشانه اصلی ریسک است
مهمترین مسئله حلنشده این است که آیا کیفپولهای علامتگذاریشده واقعاً پس از هک ژوئیه ۲۰۲۵ کنار گذاشته شده بودند یا نه. بخشی از گزارش کریپتو.نیوز که اظهارات ZachXBT را خلاصه کرده، میگوید دستکم یک آدرس واریز ترون حدود ۱۰ ماه پس از آن رویداد همچنان در حال استفاده بوده و تا آوریل و مه ۲۰۲۶ واریزیها را به کیفپول گرم فعلی کویندیسیایکس منتقل میکرده است.
اگر این روایت دقیق باشد، نشانه ریسک صرفاً این نیست که هکرها بار دیگر به زیرساخت قدیمی دست زدهاند. این وضعیت میتواند نشان دهد مهاجرت پس از هک از مسیرهای واریز بهخطرافتاده کامل نبوده، یا نظارت و جابهجایی خودکار وجوه پیرامون این آدرسها برای مدتی طولانی ضعیف باقی مانده است. اما اگر برداشت کویندیسیایکس درست باشد، این رویداد بیشتر به پیامدهای دیرهنگام کیفپولهای قدیمیِ پیشتر بهخطرافتاده شباهت دارد تا مدرکی بر وقوع هک دوم.
برای پاسخ به پرسش محوری، روشنترین نتیجه محدود است: شواهد ارائهشده از وجود اختلافی جاری بر سر استفاده از کیفپولهای قدیمی و نقص گزارششده در فرایند انتقال تجمیعی پشتیبانی میکنند، نه از این نتیجه قطعی که کویندیسیایکس هک تازهای را تجربه کرده یا کل حدود ۱۶ میلیون دلار، وجوه تأییدشده مشتریان بوده که از کیفپولهای فعال از دست رفته است.
نقاط عطف
این محتوا صرفاً برای اطلاعرسانی عمومی ارائه شده است و بهمنزله مشاوره مالی، سرمایهگذاری، حقوقی یا مالیاتی تلقی نمیشود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید بهعنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر داراییهای رمزارزی تلقی شود. داراییهای رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.
درباره WEEX View
WEEX View یک مرکز تحلیل و اطلاعات بازار رمزارز است که آخرین تحولات Web3، هوش مصنوعی و بازارهای جهانی را پوشش میدهد. با دسترسی به پژوهشهای مستقل و تحلیلهای عمیق، از روندهای بازار و فرصتهای معاملاتی پیشی بگیرید.
جدیدترین مقالات
بیشترقاعده نهایی قانون GENIUS از سوی OCC، دامنه استیبلکوینها را پیش از ژانویه ۲۰۲۷ تعیین کرد
گزارشهای حقوقی حاکی است OCC قاعده نهایی خود برای استیبلکوینها ذیل قانون GENIUS را با تاریخ اجرای ۱۸ ژانویه ۲۰۲۷ نهایی کرده است؛ با این حال، پذیرش درخواستها همچنان در انتظار تأیید فرمهاست و موضوعات AML و تحریمها به مقرراتگذاریهای بعدی موکول شدهاند.
تفہیم اتهام ژنگ ژائو در آمریکا در پرونده پولشویی ۳۶.۹ میلیون دلاری کلاهبرداری رمزارزی
بر اساس گزیدههای نتایج جستوجوی وزارت دادگستری آمریکا، ژنگ ژائو از هلند به آمریکا مسترد و در کالیفرنیا تفهیم اتهام شده است. گزیدهای مرتبط از وزارت دادگستری نیز مسیر ادعایی پولشویی بیش از ۳۶.۹ میلیون دلار از طریق بانک دلتک و تبدیل آن به USDT را شرح میدهد.
قاضی آرژانتینی پرونده کیفری $LIBRA علیه میلی را مختومه کرد
بوئنوس آیرس تایمز گزارش داد که یک قاضی آرژانتینی در ۲۳ اکتبر پرونده کیفری داخلی مربوط به $LIBRA را مختومه کرده است؛ رسانههای دیگر نیز اعلام کردند که این حکم کارینا میلی و هیدن دیویس را هم در بر میگیرد.
گزارش: آسیبپذیری الکتروم ممکن است هنگام افزایش کارمزد، پرداختهای بیتکوین را جایگزین کند
بر اساس یک گزارش ارائهشده، الکتروم نقصی مرتبط با افزایش کارمزد از طریق RBF را برطرف کرده است که میتوانست به امضای یک تراکنش جعلی بیتکوین منجر شود. با این حال، شواهد ارائهشده تأیید مستقیمی از انتشار نسخه 4.8.3 در اختیار نمیگذارد.
