Die indische Kryptobörse CoinDCX verlor nach einem Hackerangriff 44,2 Millionen US-Dollar

CoinDCX, eine der größten Krypto-Plattformen Indiens, wurde kürzlich um 44,2 Millionen US-Dollar erleichtert – offenbar durch einen Angriff auf eine Hot Wallet. Der Vorfall ereignete sich vor etwa 17 Stunden, und das Unternehmen äußerte sich erst, nachdem der On-Chain-Experte ZachXBT ihn aufgedeckt hatte.

Die gestohlenen Kryptowährungen wurden zuerst von Cyvers, einem Unternehmen für Blockchain-Sicherheit, entdeckt, das verdächtige Transaktionen feststellte und Zach alarmierte.

Zach veröffentlichte die Information auf Telegram: „Es sieht so aus, als ob die indische zentralisierte Börse ‚CoinDCX‘ vor fast 17 Stunden um etwa 44,2 Millionen Dollar erleichtert wurde und den Vorfalldent Community noch nicht mitgeteilt hat.“

Er sagte, die Hackeradresse habe 1 ETH von Tornado Casherhalten und anschließend einen Teil der gestohlenen Gelder von Solana auf Ethereumtransferiert. Der Hack konnte weder einer markierten Wallet tracnoch in den Reservenachweisen von CoinDCX aufgeführt werden. Zach erklärte, er habe den Zusammenhang durch manuelle Überprüfung der Gegenparteien aufgedeckt.

Er listete auch die Adressen des Angreifers auf:

• Solana: 6peRRbTz28xofaJPJzEkxnpcpR5xhYsQcmJHQFdP22n
• Solana: 3btch8cSVp3Uh2SiY9DeiRNYUBmFiBNHZQzDyecJs7Gu
• Ethereum: 0xEF0c5b9E0E9643937D75C229648158584A8CD8D

CEO bestätigt Hackerangriff auf internes Konto

Unmittelbar nachdem Zachs Beitrag die Runde machte, meldete sich Sumit Gupta, der CEO von CoinDCX, schließlich mit einer Stellungnahme zu X zu Wort und sagte: „Hallo zusammen, wir bei CoinDCX haben immer an Transparenz gegenüber unserer Community geglaubt, daher teile ich dies direkt mit Ihnen.“

es sich bei dem kompromittierten Konto um ein internes operatives Wallet, nicht um ein Konto mit Kundengeldern. handelte Es sei „ausschließlich zur Liquiditätsbereitstellung an einer Partnerbörse“. Der Angriff sei durch einen „ausgeklügelten Serverangriff“ verursacht worden, doch Sumit versichert, dass alle Kunden-Wallets unversehrt geblieben seien.

„Es wurden keine Kundengelder beeinträchtigt. Ihre Vermögenswerte sind in unserer sicheren Cold-Wallet-Infrastruktur weiterhin vollständig geschützt. Sämtliche Handelsaktivitäten und INR-Auszahlungen sind uneingeschränkt möglich.“

Das Team isolierte das gehackte Konto schnell und versichert, dass der Verlust aus eigenen Mitteln und nicht aus Kundengeldern gedeckt wird. Sie haben Cybersicherheitsfirmen hinzugezogen, um den Vorfall zu untersuchen, Sicherheitslücken zu schließen und die Geldflüsse trac. Laut Gupta arbeiten sie außerdem mit dem nicht genannten Börsenpartner zusammen, über den das Liquiditätskonto genutzt wurde.

Sie planen die Einführung eines Bug-Bounty-Programms, um weitere mögliche Sicherheitslücken aufzudecken. Er sagte außerdem: „Jeder Sicherheitsvorfalldent , und wir werden daraus lernen und unsere Plattform weiter stärken… jetzt ist es an der Zeit, diesen Kampf gegen Cyberbedrohungen in der Branche zu gewinnen.“

Zum Schluss versprach er, Sie künftig in Echtzeit auf dem Laufenden zu halten: „Ich verstehe, dassdentdentdentdentdentdentdentdentdent Ihnen diesen Vorfall in voller Transparenz mit. Dank für Ihr anhaltendes Vertrauen. Ich werde Sie umgehend informieren, sobald wir mehr wissen.“