بھارتی کرپٹو کرنسی ایکسچینج CoinDCX نے 25 اکتوبر 2026 کو بتایا کہ پہلے سے متاثرہ والیٹ بنیادی ڈھانچے سے صارفین کے ڈپازٹس منتقل کرنے میں ایک خودکار سروس کی ناکامی کے بعد نقصان 15.99 ملین USDT، یعنی تقریباً 16 ملین ڈالر، رہا۔
اہم نکات
- جولائی 2025 میں سکیورٹی breach کے بعد بھی پرانے پتے ڈپازٹس وصول کرتے رہے، لیکن رقوم کو فعال والیٹس میں منتقل کرنے کے لیے بنائی گئی سروس نے کام کرنا بند کر دیا۔
- CoinDCX نے کہا کہ اس نے نقصان برداشت کیا، جبکہ صارفین کے بیلنس، فعال والیٹس اور ٹریڈنگ نظام متاثر نہیں ہوئے۔
- ایکسچینج نے یہ نہیں بتایا کہ سروس کب ناکام ہوئی یا کمزوری سے کس طرح فائدہ اٹھایا گیا۔
CoinDCX والیٹ کا نقصان کیسے ہوا
CoinDCX نے کہا کہ متاثرہ پتا اس عملیاتی بنیادی ڈھانچے کا حصہ تھا جسے 19 جولائی 2025 کے سکیورٹی breach کے بعد استعمال سے ہٹا دیا گیا تھا۔ اگرچہ صارفین کو تازہ ڈپازٹ پتے استعمال کرنے کی ہدایت دی گئی تھی، کچھ صارفین پرانے والیٹس میں کرپٹو کرنسی بھیجتے رہے۔
ایک بحالی کے طریقۂ کار کے ذریعے یہ ڈپازٹس صارفین کے اکاؤنٹس میں جمع کر دیے جاتے تھے، جبکہ ایک علیحدہ خودکار سروس کو اصل رقوم فعال والیٹس میں منتقل کرنا تھا۔ یہ رقوم منتقل کرنے والی سروس نامعلوم مدت کے لیے کام کرنا بند کر گئی، جس سے ڈپازٹس کمزور بنیادی ڈھانچے میں جمع ہوتے رہے۔
ایکسچینج نے کہا کہ اسے 21 اکتوبر کو نظام میں غیر معمولی سرگرمی کا پتا چلا اور بعد ازاں بلاک چین پر بے قاعدہ منتقلیوں کی نشاندہی ہوئی۔ اس نے یہ نہیں بتایا کہ آیا 2025 کے واقعے کے پیچھے موجود حملہ آور اس میں ملوث تھے۔
تحقیق کاروں نے ابتدائی ردعمل پر سوال اٹھائے
بلاک چین محققین نے 21 اکتوبر کو CoinDCX سے منسلک TRON والیٹس سے تقریباً 15.99 ملین USDT کی منتقلی کی نشاندہی کی۔ شریک بانی اور چیف ایگزیکٹو سمِت گپتا نے ابتدا میں ان اطلاعات کو ممکنہ غلط فہمی قرار دیا اور کہا کہ یہ پتے اب فعال نہیں تھے۔
تحقیق کار ZachXBT نے اس بات کے شواہد کی نشاندہی کی کہ کچھ پتے ڈپازٹس وصول کرتے رہے تھے۔ Bitquery نے متاثرہ 40 والیٹس کا جائزہ لیا اور ایک پتے میں 88 ڈپازٹس کے ذریعے جمع ہونے والی تقریباً 15.82 ملین ڈالر کی رقم کی نشاندہی کی۔ اس نے درمیانی والیٹس کے ذریعے تقریباً 9.63 ملین ڈالر کو Binance، OKX اور Gate سے وابستہ پتوں تک بھی ٹریس کیا۔
CoinDCX نے بعد میں رقوم منتقل کرنے کے عمل کی ناکامی کا اعتراف کیا اور کہا کہ اس کا ابتدائی عوامی بیان زیادہ پیشگی اور فعال ہو سکتا تھا۔
صارفین کے امور اور پہلے کا breach
CoinDCX نے کہا کہ ٹریڈنگ، ڈپازٹس اور رقوم نکلوانے کا عمل بغیر کسی تعطل کے جاری رہا۔ اس نے صارفین کو موجودہ ڈپازٹ پتے استعمال کرنے کا مشورہ دیا اور کہا کہ اضافی حفاظتی اقدامات نافذ کیے جا رہے ہیں۔
جولائی 2025 کے پہلے breach میں تقریباً 44 ملین ڈالر کا نقصان ہوا تھا اور اس میں لیکویڈیٹی فراہم کرنے کے لیے استعمال ہونے والا ایک داخلی عملیاتی اکاؤنٹ ملوث تھا۔ ایکسچینج نے اس واقعے کے حملہ آوروں اور حالیہ نقصان کے درمیان کوئی تعلق ثابت نہیں کیا۔
مزید خبریں پڑھیں
دستبرداری
FinanceVelix کا یہ مضمون عمومی معلومات فراہم کرتا ہے، ذاتی نوعیت کا مالی، سرمایہ کاری، قانونی یا ٹیکس سے متعلق مشورہ نہیں۔ مارکیٹ کی قیمتیں، شرحِ سود اور معاشی حالات تبدیل ہو سکتے ہیں؛ سرمایہ کاری میں نقصان کا خطرہ ہوتا ہے۔ حقائق اشاعت کے وقت دستیاب مواد کی عکاسی کرتے ہیں اور تبدیل ہو سکتے ہیں۔ اہم معلومات کی آزادانہ طور پر تصدیق کریں اور ضرورت پڑنے پر کسی اہل پیشہ ور سے مشورہ کریں۔ کسی اثاثے، کمپنی یا سروس کا ذکر توثیق نہیں ہے۔
تبصرے
احترام سے پیش آئیں۔ اسپیم، کسی اور کی شناخت اختیار کرنا یا نجی رسائی کی معلومات شیئر کرنا ممنوع ہے۔ عام پوسٹس اور تبصرے فوراً ظاہر ہوتے ہیں؛ مشکوک لنکس جائزے کے لیے روک لیے جاتے ہیں۔
براہ کرم انتظار کریں...