Coinex تهكير منصة

[yhiaali3]

السلام عليكم

أخبار جديدة محزنة عن منصات التبادل، تم أمس تهكير منصة Coinex وتقدر المبالغ المسروقة بحوالي 30 مليون دولار من العملات المشفرة ETH, TRON, MATIC.
في البداية حاولت المنصة التكتم على الخبر لكن بعد ذلك قالوا أنه تم تهكير حوالي 18 مليون دولار ثم ارتفع هذا الرقم لاحقا إلى حوالي 30 مليون دولار.
المنصة تزعم أنها سوف تعوض المتضررين 100% لكن هذا بعيد عن الواقع لأن حجم الاحتياطي لديها لايتجاوز 20-25 مليون دولار .
https://twitter.com/coinexcom/status/1701651414991397176

                                                       

في الحقيقة المنصة كانت واحدة من المنصات الرئيسية الجيدة التي عملت فيها لمدة حوالي 5 سنوات ولم تحدث أي مشكلة خلال هذه الفترة، لحسن الحظ أنا لم أعد أودع عملاتي في المنصات إلا وقت الحاجة حيث أقوم بتحويل البيتكوين للمنصة ثم أقوم بتحويله إلى USDT لتحويله إلى عملة محلية.

هذا درس جديد مؤلم لكل من يضع كمية كبيرة من أمواله في المنصات المركزية.

[1714656873]

1714656873

[1714656873]

1714656873

[1714656873]

1714656873

[1714656873]

1714656873

[1714656873]

1714656873

[Kavelj22]

في اخر تحديث صدر عن شركة تحليل البلوكشاين PeckShieldAlert يفيد أن منصة CoinEx قد فقدت ما يعادل 43 مليون دولار و هو مجموع الأصول على خمسة شبكات مختلفة كالاتي:
- ايثيريوم 19 مليون دولار
- ترون 11 مليون دولار
- BSC 6.4 مليون دولار
- بيتكوين 6 مليون دولار
- ماتيك 295 ألف دولار
https://twitter.com/PeckShieldAlert/status/1701731944340562107

و بالرجوع الى اخر التحديثات من منصة CoinEx فانه لم يتم الاعلان عن هذا الرقم من الخسائر بل الاعلان انه تم فقدان ما يعادل 31 مليون دولار فقط و انه تم تحديد العناوين التي استخدمها الهاكر. المنصة تؤكد انه سيتم تعويض جميع المتضررين و ان الاختراق لم يتمكن من الاستحواذ سوى على جزء بسيط من جملة الأصول على المحفظات الساخنة للمنصة.
حاليا تم ايقاف جميع عمليات الايداع و السحب و هذا في حد ذاته يعتبر خسارة للمستخدمين الذين فقدوا امكانية الوصول لمدخراتهم و بالتأكيد لن يتم تعويضهم بسبب التعطيل.

هي فرصة جديدة للتذكير مجددا انه من أكثر الخطوات خطورة هو استخدام المنصات للتخزين المطول لقيمة كبيرة من الأصول و أنه من حسن الحظ أن منصة CoinEx منصة مرخصة تخضع لقوانين المالية في هونغ كونغ و الا فانه لا شيء يضمن حقوق المستخدمين.

[yhiaali3]

نعم أخي واضح من البداية أنهم لا يعطون الأرقام الصحيحة للخسائر، هذا الأسلوب نفسه تستخدمه معظم المنصات التي تعرضت للتهكير يخفون الحقيقة ويغلقون السحب والإيداع ، ربما يكونون معذورين نوعا ما في ذلك حتى لايتم نشر الذعر بين المستخدمين وتنتشر الفوضى.

لكن بالنسبة للبلوكتشاين ليس هناك شيء مخفي، الأرقام كلها ستصبح في حوزة المستخدمين .
في الحقيقة إذا صح هذا الرقم ( 43 مليون دولار) فستكون ضريبة كبيرة للمنصة لأن المنصة ليست كبيرة وليس لديها من الاحتياطات مايكفي لسد هذا العجز.

سمعت أنهم طلبوا من الهاكر إعادة الأموال المسروقة مقابل مكافآة مالية كبيرة، آمل أن ينجحوا في ذلك حتى يتمكنوا من استعادة أموال المستخدمين لأنهم إذا فشلوا في استعادة الأموال سيكونون في مأزق كبير ولا ندري كيف تنتهي القضية.

[Kavelj22]

لكن بالنسبة للبلوكتشاين ليس هناك شيء مخفي، الأرقام كلها ستصبح في حوزة المستخدمين .
في الحقيقة إذا صح هذا الرقم ( 43 مليون دولار) فستكون ضريبة كبيرة للمنصة لأن المنصة ليست كبيرة وليس لديها من الاحتياطات مايكفي لسد هذا العجز.

حسب اخر التحديثات من المنصة فان اجمالي المبلغ المسروق هو 70 مليون دولار مع ادعاء من المنصة بأن هذا جزء صغير ممن أصولها.

ويمكن اعتبار هذه المبالغ ضخمة مقارنة بالقيمة السوقية للمنصة وحجم تداولها اليومي. لا تحظى المنصة بشعبية كبيرة مقارنة بمنافسيها مثل Binance وCoinbase وغيرهم. ولذلك فإن نجاحهم في تأمين ودائع المستخدمين المفقودة سيعزز مكانتهم في السوق.
ويمكن بسهولة الإشارة إلى ذلك بفرضية “inside job”، خاصة أنه لن يكون من الممكن إثبات خلاف ذلك إذا لم يتم التعرف على هوية الهاكر، أو على الأقل الطريقة التي حدثت من خلالها عملية الاختراق.

أتابع التحديثات منذ الاعلان عن الاختراق، ولا حديث عن تحقيقات جارية أو فرضيات محتملة حول كيفية تمكن المتسللين من الوصول إلى المفاتيح الخاصة للمحفظة الساخنة للمنصة، أو عن طرق تتبع الأموال المسروقة بعد ان تم تحديد العناوين التي وصلت اليها المسروقات.

[yhiaali3]

حسب اخر التحديثات من المنصة فان اجمالي المبلغ المسروق هو 70 مليون دولار مع ادعاء من المنصة بأن هذا جزء صغير ممن أصولها.

ويمكن اعتبار هذه المبالغ ضخمة مقارنة بالقيمة السوقية للمنصة وحجم تداولها اليومي. لا تحظى المنصة بشعبية كبيرة مقارنة بمنافسيها مثل Binance وCoinbase وغيرهم. ولذلك فإن نجاحهم في تأمين ودائع المستخدمين المفقودة سيعزز مكانتهم في السوق.

في البداية عندما أعلنوا أول مرة أن المبلغ المسروق 18 مليون دولار وأن هذا جزء صغير من أصول المنصة كان يمكن تصديق ادعائهم، أما اليوم بعدما بدات الحقائق تتوضح أكثر فمن الصعب تصديقهم، مبلغ 70 مليون دولار مبلغ ضخم جدا بالنسبة لمنصة صغيرة نسبيا، وأشك أن يكون لديهم احتياطات بهذا الحجم لتغطية الأضرار.

على كل حال هم لايزالون يقولون حتى الآن أنهم سيعوضون المتضررين، والمتضررين ليس أمامهم حل سوى تصديق هذا الكلام والانتظار، وفعلا كما ذكرت أخي إذا صدقوا في كلامهم وقاموا بتعويض المتضررين فإن هذا سيعزز مكانتهم في السوق ويزيد من الثقة وشعبية المنصة.

[yhiaali3]

آخر تحديث من قناة تلغرام الرسمية لمنصة Coinex:


الترجمة:

تحديث تقدم عمل فريق CoinEx في 18 سبتمبر

1. اعتبارًا من اليوم، أكملنا بنجاح 50% من إعادة بناء نظام محفظتنا.

2. لقد انتهينا من إستراتيجيتنا لاستئناف عمليات السحب ومن المقرر أن نستأنف هذه الخدمات تدريجيًا خلال 7 أيام عمل. يبقى ضمان أمان الأصول بنسبة 100% على رأس أولوياتنا قبل إعادة تنشيط وظائف السحب.
بالنسبة لبعض العملات المشفرة ذات العرض المنخفض للتداول، فإننا نقوم بوضع إستراتيجية للتعويض بسبب تحديات الشراء في السوق.

نحن ندرك تمامًا الضيق وعدم اليقين الذي يعاني منه مستخدمونا خلال فترة الانتظار هذه. ومع ذلك، تظل أولويتنا القصوى هي ضمان أن نظام محفظتنا الجديد يوفر أعلى مستوى من الأمان. شكرا لك للوقف بجانبنا.

تنبيه: أي ادعاءات تفيد بأن CoinEx استأنفت خدمات السحب هي ادعاءات كاذبة ومن المحتمل أن تكون مرتبطة بالاحتيال. يرجى إبلاغنا على الفور بمثل هذه الرسائل وعدم التعامل مع هذه الاتصالات الخادعة.

وأخيرًا، نريد أن نكرر بأقصى قدر من الوضوح: أصول مستخدمي CoinEx آمنة بنسبة 100% وتظل سليمة تمامًا بنسبة 100%.

المؤسف أنني لم أرى في هذا التحديث أي إشارة للتعويض كما كانوا يؤكدون حتى الآن، لذلك غير واضح حتى الآن إن كانوا سيعوضون المتضررين أم لا.

[Kavelj22]

آخر تحديث من قناة تلغرام الرسمية لمنصة Coinex:
https://talkimg.com/images/2023/09/18/6frev.jpeg

الترجمة:

تحديث تقدم عمل فريق CoinEx في 18 سبتمبر

1. اعتبارًا من اليوم، أكملنا بنجاح 50% من إعادة بناء نظام محفظتنا.

2. لقد انتهينا من إستراتيجيتنا لاستئناف عمليات السحب ومن المقرر أن نستأنف هذه الخدمات تدريجيًا خلال 7 أيام عمل. يبقى ضمان أمان الأصول بنسبة 100% على رأس أولوياتنا قبل إعادة تنشيط وظائف السحب.
بالنسبة لبعض العملات المشفرة ذات العرض المنخفض للتداول، فإننا نقوم بوضع إستراتيجية للتعويض بسبب تحديات الشراء في السوق.

نحن ندرك تمامًا الضيق وعدم اليقين الذي يعاني منه مستخدمونا خلال فترة الانتظار هذه. ومع ذلك، تظل أولويتنا القصوى هي ضمان أن نظام محفظتنا الجديد يوفر أعلى مستوى من الأمان. شكرا لك للوقف بجانبنا.

تنبيه: أي ادعاءات تفيد بأن CoinEx استأنفت خدمات السحب هي ادعاءات كاذبة ومن المحتمل أن تكون مرتبطة بالاحتيال. يرجى إبلاغنا على الفور بمثل هذه الرسائل وعدم التعامل مع هذه الاتصالات الخادعة.

وأخيرًا، نريد أن نكرر بأقصى قدر من الوضوح: أصول مستخدمي CoinEx آمنة بنسبة 100% وتظل سليمة تمامًا بنسبة 100%.

المؤسف أنني لم أرى في هذا التحديث أي إشارة للتعويض كما كانوا يؤكدون حتى الآن، لذلك غير واضح حتى الآن إن كانوا سيعوضون المتضررين أم لا.

لن تظهر تلك الحقائق حتى يتمكن المستخدمون من الدخول الى حساباتهم و التثبت و انا لا اعتقد انه لن يتم التعويض او ان يحصل التأخير مادامت اخر التحديثات تشير الى أن هناك نجاح في اعادة بناء النظام و تحديد موعد نهائي لاعادة التشغيل المقرر بسبعة أيام و هي مدة معقولة. ليس من مصلحة المنصة أبدا التخلف في سداد المبالغ المستحقة خصوصا بعد تأكيدها أنها قادرة على تأمين الأصول المفقودة بالرغم من ضخامة المبلغ و بالرغم من الاحتياطي المخصص لهذه الحالات اقل من الرقم المسروق بكثير.

لقد كنت أشرت في تعليق سابق الى فرضية "inside job" و اريد التصحيح انني كنت مخطئا في تقدير بما انه في متابعتي للموضوع فان هناك اشارات الى أن العناوين التي تم استخدامها لاستقبال المسروقات قد تم استخدامها ايضا في حادثة اختراق لمنصة اخرى بالتزامن مع منصة Coinex.

[hg_away]

لماذا تاخذ عملية استعادة المستخدمين لاموالهم كل هذا الوقت, اعتقد ان يومين او ثلاثة ايام من الاختراق كافية ولكن كلما طالت المده كلما كثرت الشائعات ومن ثم من المستحيل استئناف العمل حيث سيميل الكل للسحب.

[yhiaali3]

لماذا تاخذ عملية استعادة المستخدمين لاموالهم كل هذا الوقت, اعتقد ان يومين او ثلاثة ايام من الاختراق كافية ولكن كلما طالت المده كلما كثرت الشائعات ومن ثم من المستحيل استئناف العمل حيث سيميل الكل للسحب.

نعم أخي معك حقق لكن أعتقد السبب هو أنه إذا لم تعوض المنصة المتضررين وفتحت باب السحب سيبدأ الجميع بسحب أموالهم التي بقيت من المنصة بسبب خوفهم من فقدها وبالتالي ستنتشر الفوضى وربما يؤدي هذا إلى إفلاس المنصة بسبب كثرة طلباات السحب وعدم قدرتها على تغطية كافة أصول المستخدمين.

لذلك أعتقد أنهم سيحاولون التأاخير قدر الإمكان لكسب الوقت ربما يجدوا حل للمشكلة.

[khaled0111]

^^
لا أعتقد أنه يمكنهم تعويض الضحايا بهذه السرعة.
قبل القيام بالتعويض عليهم اولا معرفة كيف تمت عملية الاختراق للقيام بغلق الثغرة او الثغرات التي تم استخدامها من قبل المخترق و التأكد من كون المنصة أصبحت آمنة و جاهزة للاستخدام من جديد. حسب اخر تحديث نشر في هذا الموضوع فإن عمليات السحب مازالت معلقة لذلك لا فائدة اصلا من التعويض طالما لا يمكن السحب من المنصة.

ما يثير استغراب هو بما ان المنصة تعتبر صغيرة َ قيمتها السوقية ليست الكبيرة لماذا يحفظون بمبالغ ضخمة في محافظهم الساخنة!
لكانوا تجنبو هذه الخسارة الكبيرة لو آمنوا اغلب المبلغ في المحافظ الباردة و هو اصلا السبب الرئيسي لوجودها.