CoinDCX מאשרת אובדן של כ־16 מיליון דולר מארנקים שהוצאו משימוש

בורסת הקריפטו CoinDCX אישרה אובדן של כ־16 מיליון דולר הקשור לארנקים שהוצאו משימוש, כך לפי דיווחי The Block ו־Crypto Briefing. זהו פרט מרכזי להבנת האירוע: תיאורו של ארנק כישן או ככזה שאינו משמש עוד לפעילות השוטפת אינו מעיד, כשלעצמו, שאין בו נכסים או שאי אפשר להעביר ממנו כספים.

לפי The Block, מנכ״ל החברה, סומיט גופטה, תיאר את הדיווחים המוקדמים על פריצה כ״התרעת שווא״. אישור ההפסד מציב את ההתבטאות הזאת מול תמונה שונה. עם זאת, עצם הפער בין המסרים אינו מוכיח שהחברה ידעה על מלוא הנזק בעת ההתבטאות המוקדמת. כדי לקבוע זאת דרוש פירוט של המידע שהיה בידיה ושל הבדיקות שביצעה.

בפרסום של crypto.news, שמעמדו כאן הוא טענה הטעונה אימות נוסף, ננקב סכום מדויק יותר: 15.99 מיליון USDT. באותו פרסום נטען כי החברה מסרה שיתרות הלקוחות בטוחות, וכי ההפסד קשור לפגיעה בארנקים ישנים לאחר הכחשה ראשונית של טענות לפריצה נוספת. אין לראות בפרטים האלה אישור עצמאי למצב כספי הלקוחות, לסוג הנכס שנפגע או לקיומו של אירוע קודם. הדיווחים של The Block ו־Crypto Briefing מבססים את התמונה המצומצמת יותר: אובדן בהיקף של כ־16 מיליון דולר מארנקים שפרשו מפעילות.

ארנק ישן אינו ארנק מבוטל

ארנק קריפטו הוא אמצעי לניהול ההרשאות המאפשרות להעביר נכסים הרשומים בבלוקצ׳יין. בניגוד לתיקייה שאפשר לסמן כארכיון ולהניח בצד, כתובת ששימשה בעבר עשויה להמשיך להחזיק נכסים. הפסקת השימוש העסקי בה אינה מבטלת מעצמה את היכולת לחתום על העברות ממנה.

זה ההקשר הטכני שמעניק משמעות למונח ״ארנקים שהוצאו משימוש״. אם נותרו נכסים בכתובת, עדיין נדרשת הגנה על אמצעי החתימה ועל ההרשאות הקשורות אליה. מדובר בהסבר כללי על אופן פעולתם של ארנקים, ולא בממצא על הדרך שבה נפגעו ארנקי CoinDCX.

במקרה הזה, הדיווחים אינם מפרטים כיצד הושגה הגישה שאפשרה את אובדן הנכסים. אין בהם בסיס לקבוע אם נחשף מפתח פרטי, נוצלה הרשאה קיימת או נפגע רכיב אחר. לכן גם אין בסיס לתאר את האירוע כמתקפת פישינג או ככשל בחוזה חכם. המידע על מיקום הנכסים מצמצם את מוקד הבירור, אך אינו מספק עדיין תיאור של מנגנון התקיפה.

לגוף שמנהל ארנקים, הפעולה הנגזרת מהסיכון הזה היא בדיקה של יתרות והרשאות גם בכתובות שאינן משמשות עוד לפעילות שוטפת. הוצאת ארנק ממסלול העבודה אינה מספיקה אם נשארו בו נכסים והגישה אליהם עדיין אפשרית. אין בכך קביעה ש־CoinDCX נמנעה מבדיקה כזאת; זו השאלה התפעולית שהאירוע מחייב לברר.

בין ההפסד לבין יתרות הלקוחות

Crypto Briefing מדגיש בדיווחו את חשיבות ניהול הארנקים והשקיפות לשמירה על אמון המשתמשים. במקרה הנוכחי, שקיפות מחייבת יותר מפרסום סכום כולל: נדרש הסבר אילו נכסים נפגעו, למי הם שייכים, ומה מפריד בין הארנקים שנפגעו לבין יתר הנכסים שבאחריות הבורסה.

גם אמירה של חברה על בטיחות יתרות הלקוחות אינה זהה לבדיקה חיצונית של הנכסים המגבים אותן. יתרה המוצגת בחשבון לקוח, נכסים שהבורסה מחזיקה והפסד שהחברה סופגת הם מושגים נפרדים. בלי פירוט נוסף אי אפשר להסיק מסכום ההפסד לבדו אם נוצר חוסר בכספי לקוחות, וגם אי אפשר להסיק שלא נוצר חוסר כזה.

הפער שנותר לבירור אינו רק חשבונאי. הסבר טכני של מסלול הגישה לארנקים, לצד הבהרה על הבעלות בנכסים שנפגעו, יאפשר לבחון את היקף האירוע ואת משמעות האישור החדש. עד שיוצגו פרטים כאלה, הכינוי ״ארנקים ישנים״ מתאר את מעמדם התפעולי, אך אינו מסביר מדוע אבדו מהם הכספים.

המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.

מקורות: crypto.news · Crypto Briefing · The Block