El exchange indio CoinDCX pierde $44,2 millones ante hackers tras una explotación

CoinDCX, una de las mayores plataformas de criptomonedas de la India, acaba de perder $44,2 millones en lo que parece ser una explotación de una billetera caliente. El ataque ocurrió hace unas 17 horas, y la empresa no dijo nada hasta que el investigador on-chain ZachXBT lo expuso.

La criptomoneda robada fue señalada primero por Cyvers, una firma de seguridad blockchain que detectó transacciones sospechosas y alertó a Zach.

Zach hizo pública la información en Telegram: “Parece que el exchange centralizado indio ‘CoinDCX’ fue probablemente vaciado por ~$44,2 M hace casi 17 horas y aún no ha revelado el incidente a la comunidad.”

Dijo que la dirección del hacker recibió 1 ETH de Tornado Cash y luego puenteó parte de los fondos robados desde Solana a Ethereum. El hackeo no se rastreó hasta una billetera etiquetada ni se incluyó en la prueba de reservas de CoinDCX. Zach dijo que descubrió el enlace verificando las contrapartes manualmente.

También enumeró las direcciones del atacante:

• Solana: 6peRRbTz28xofaJPJzEkxnpcpR5xhYsQcmJHQFdP22n
• Solana: 3btch8cSVp3Uh2SiY9DeiRNYUBmFiBNHZQzDyecJs7Gu
• Ethereum: 0xEF0c5b9E0E9643937D75C229648158584A8CD8D

El CEO confirma que se vulneró una cuenta interna

Justo después de que el post de Zach comenzara a circular, Sumit Gupta, el CEO de CoinDCX, finalmente intervino con una declaración en X, diciendo: “Hola a todos, en CoinDCX siempre hemos creído en ser transparentes con nuestra comunidad, por eso comparto esto con ustedes directamente.”

Según Sumit, la cuenta comprometida era una billetera operativa interna, no una que contenga fondos de clientes. Él dijo que se usaba “únicamente para la provisión de liquidez en un exchange socio”. La brecha fue causada por un “ataque de servidor sofisticado”, pero Sumit afirma que todas las billeteras de clientes estaban seguras y no habían sido tocadas.

“No se han visto afectados los fondos de los clientes. Tus activos permanecen completamente seguros y protegidos en nuestra infraestructura de billeteras frías seguras. Toda la actividad de trading y los retiros en INR están totalmente operativos.”

El equipo aisló rápidamente la cuenta vulnerada y dice que la pérdida está siendo cubierta desde su propio tesoro, no con los activos de los clientes. Han contratado a firmas de ciberseguridad para investigar la brecha, parchear vulnerabilidades y rastrear hacia dónde se mueven los fondos. Gupta dijo que también están trabajando con el exchange socio no revelado donde se estaba utilizando la cuenta de liquidez.

Planean lanzar un programa de recompensas por errores (bug bounty) para detectar otras posibles vulnerabilidades de seguridad. También dijo: “Cada incidente de seguridad es una oportunidad de aprendizaje, y aprenderemos de esto para fortalecer aún más nuestra plataforma… este es nuestro momento para ganar esta guerra contra las ciberamenazas en la industria.”

Terminó prometiendo actualizaciones en tiempo real de ahora en adelante: “Entiendo que incidentes como este pueden ser inquietantes, incluso cuando los activos de los clientes no se ven afectados. Por eso comparto este incidente con ustedes con total transparencia. Gracias por su confianza continua. Los mantendré informados en tiempo real a medida que aprendamos más.””