بررسی صرافی کوینکس

کوینکس بین ایرانی‌ها اسم آشناییست و سابقه‌اش از ۲۰۱۷ می‌آید. یکی از معدود صرافی‌های این فهرست است که وام کریپتویی هم می‌دهد: دارایی‌ات را وثیقه می‌گذاری و بدون فروختنش نقدینگی می‌گیری.

کارمزد اسپاتش ۰.۲٪ است که در این فهرست جزو گران‌هاست. تخفیف دارد اما مشروط: باید توکن خودش (CET) را نگه داری. این یعنی برای صرفه‌جویی در کارمزد، ریسک نگهداری یک دارایی دیگر را می‌پذیری — دارایی‌ای که ارزشش مستقیم به سرنوشت همان صرافی گره خورده. اگر صرافی به مشکل بخورد، هم دسترسی‌ات مسئله می‌شود هم توکنت.

مهم‌ترین بخش پرونده کوینکس اما هک ۱۴۰۲ است — و برخلاف انتظار، آن ماجرا بیشتر از آن‌که علیه‌اش باشد، به نفعش تمام شد.

در ۲۱ شهریور ۱۴۰۲ (۱۲ سپتامبر ۲۰۲۳) کوینکس هدف حمله‌ای قرار گرفت که برآوردها آن را بین ۵۴ تا ۷۰ میلیون دلار گزارش کرده‌اند. علت، به‌خطر افتادن کلیدهای خصوصی کیف پول‌های گرم بود و گروه Lazarus کره شمالی مظنون اصلی معرفی شد.

چیزی که این پرونده را متفاوت می‌کند واکنش صرافی است. کوینکس حمله را علنی تأیید کرد، اطلاعیه‌های پیگیری منتشر کرد و اعلام کرد خسارت کاربران را ۱۰۰٪ جبران می‌کند — و جبران کرد. صرافی به فعالیتش ادامه داد و گزارشی از کاربری که دارایی‌اش برنگشته باشد منتشر نشد.

مقایسه‌اش با ایکس‌تی آموزنده است: آن‌جا مبلغ خیلی کمتر بود ولی توقف برداشت‌ها ابتدا «تعمیرات» اعلام شد؛ این‌جا مبلغ چند ده برابر بود و صرافی از روز اول صریح بود. در بحران، رفتار صرافی بیشتر از اندازه خسارت درباره‌اش می‌گوید.

با این حال امتیاز امنیتی این صفحه پایین است و باید باشد: هک با این مقیاس یعنی معماری نگهداری دارایی در آن مقطع ضعف داشته. جبران خسارت، آن ضعف را پاک نمی‌کند — فقط نشان می‌دهد صرافی توان و اراده جبرانش را داشت.