Il CEO di CoinDCX smentisce le voci sull'acquisizione da parte di Coinbase dopo un hack da 44 milioni di dollari

Il CEO di CoinDCX, Sumit Gupta, smentisce le affermazioni su un potenziale accordo con Coinbase a seguito di un recente attacco informatico. Lo scambio di criptovalute indiano ha recentemente perso 44 milioni di dollari a causa degli hacker, attirando secondo quanto riportato l'attenzione del gigante americano Coinbase.

Fonti interne hanno suggerito che Coinbase potrebbe essere interessata a un' acquisizione di CoinDCX a una frazione del suo picco di valutazione di 2.2 miliardi di dollari. Tuttavia, Gupta insiste ha dichiarato che l'azienda non è in vendita.

Coinbase afferma di esplorare attivamente opportunità per costruire e investire

Gupta di CoinDCX ha scritto su X: "Ignorate le voci! CoinDCX è 'super focalizzata' sulla costruzione per la storia crypto dell'India e non è in vendita! Condividerò maggiori dettagli in seguito, ma volevo chiarire questo punto fin dall'inizio!"

In risposta, alcuni membri della comunità crypto lo hanno sostenuto, esortando lo scambio a continuare a costruire dall'India per il resto del mondo, mentre altri hanno chiesto alla piattaforma di vendere a Coinbase. 

Secondo quanto riportato, Coinbase avrebbe pianificato di acquistare CoinDCX con uno sconto del 60%, per circa 1 miliardo di dollari. All'inizio di quest'anno, si era anche vociferato che Coinbase stesse tramando un rientro nel mercato indiano. Se i piani di acquisizione fossero stati veri, avrebbero potuto potenziare significativamente la competitività regionale dell'azienda.

Coinbase non ha ancora chiarito la sua posizione, sebbene un portavoce abbia dichiarato a LiveMint che la piattaforma è focalizzata sull'espansione della libertà economica a livello globale e continua a cercare opportunità per costruire, acquisire, fare partnership e investire. 

Coinbase detiene già quote in CoinDCX e CoinSwitch, un altro importante scambio indiano. Alcuni avevano persino iniziato a speculare che lo scambio potesse fondere CoinDCX e CoinSwitch per affermarsi nello spazio crypto indiano. 

Il co-fondatore di CoinSwitch, Ashish Singhal, ha tuttavia smentito le voci di discussioni in corso per una fusione. Nonostante ciò, ha ammesso che la mancanza di chiarezza normativa, gli elevati oneri fiscali e la comunicazione governativa incoerente sulle attività digitali hanno reso l'ambiente operativo sempre più difficile per le aziende crypto in India. 

L'hack da 44 milioni di dollari mostra una sicurezza debole mentre CoinDCX lavora per ricostruire la fiducia

Solo due settimane fa, gliattaccanti hanno svuotato $44 milioni da CoinDCX, esponendo gravi vulnerabilità nelle sue operazioni interne, incluso il modo in cui gestisce la liquidità e l'accesso backend. L'azienda ha anche ritardato la divulgazione dell'incidente di quasi 17 ore, il che ha intensificato le preoccupazioni.

Il ritardo contrasta con il modo in cui gli exchange crypto globali come Binance e Bybit tipicamente segnalano tali incidenti entro poche ore. CoinDCX ha giustificato il ritardo affermando che i suoi team interni si sono concentrati prima sulla sicurezza della piattaforma, sul contenimento della violazione e sulla prevenzione di ulteriori danni.

Tuttavia, gli esperti di cybersecurity affermano che la trasparenza immediata, combinata con azioni interne parallele, è la norma globale per la gestione responsabile degli incidenti, specialmente quando sono in gioco milioni di dollari.

CoinDCX ha lanciato un programma di bounty per il recupero in risposta all'attacco, offrendo fino al 25% (circa 11 milioni di dollari) agli hacker white-hat o agli attori etici che potessero aiutare a tracciare o recuperare i fondi rubati.

Tuttavia, Gli analisti di cybersecurity e giornalisti come Giuseppe Ciccomascolo affermano che gli attaccanti hanno ottenuto l'accesso tramite credenziali interne compromesse o debolezze nei sistemi backend. Hanno poi trasferito le attività su più reti blockchain, utilizzando coin mixer e strumenti di anonimizzazione per oscurare il flusso e la destinazione dei fondi rubati. Professionisti della sicurezza come Jayjit Biswas hanno dichiarato che nessun investitore istituzionale o regolatore in un mercato finanziario maturo accetterebbe i controlli interni e i modelli di rischio attualmente utilizzati da CoinDCX.

Esperti legali come Pranesh Prakash hanno anche sostenuto che il quadro normativo indiano per le criptovalute si concentra principalmente sulla conformità antiriciclaggio, ignorando i pilastri più ampi della stabilità del sistema finanziario. Hanno avvertito che l'ecosistema crypto del paese rimarrà vulnerabile a meno che questo quadro non evolva rapidamente.

CoinDCX ha assicurato ai suoi utenti che ora sono "finanziariamente solidi, pienamente operativi e fermamente impegnati a costruire per il lungo termine."