- CoinDCXは、乗っ取られた内部アカウントを通じて4,420万ドルの被害を受けました。
- ZachXBTがCyversによって不審な活動が検知された後にこの侵害を暴露しました。
- CEOは顧客資金は安全であり、損失は treasury から補填されると確認しました。
インド最大の暗号通貨プラットフォームの一つであるCoinDCXは、ホットウォレットの脆弱性攻撃により4,420万ドルを失いました。この被害は約17時間前に発生し、オンチェーン探偵のZachXBTが暴露するまで、企業は一言も発しませんでした。
盗まれた暗号通貨は、ブロックチェーンセキュリティ企業のCyversによって最初に警告され、同社は不審な取引を検出し、Zachに警告しました。
ZachはTelegramでこの情報を公開しました：「インドの中央集権型取引所『CoinDCX』が約17時間前に約4,420万ドルで盗まれた可能性があり、まだコミュニティにこの件を開示していないようです。」
彼は、ハッカーのアドレスがTornado Cashから1 ETHを受け取り、その後、盗まれた資金の一部をSolanaからEthereumにブリッジしたと述べました。このハッキングはタグ付きウォレットには追跡されず、CoinDCXの準備金の証明にも記載されていませんでした。Zachは、カウンターパーティを手動で確認することで、このリンクを特定しました。
彼はまた、攻撃者のアドレスをリストしました：
- Solana: 6peRRbTz28xofaJPJzEkxnpcpR5xhYsQcmJHQFdP22n
- Solana: 3btch8cSVp3Uh2SiY9DeiRNYUBmFiBNHZQzDyecJs7Gu
- Ethereum: 0xEF0c5b9E0E9643937D75C229648158584A8CD8D
CEOが内部アカウントの侵害を確認
Zachの投稿が広まった直後、CoinDCXのCEOであるSumit GuptaがようやくX上で声明を発表し、「皆さん、こんにちは。CoinDCXでは常にコミュニティとの透明性を重視しており、そのため直接共有します。」と言いました。
Sumitによると、侵害されたアカウントは顧客資金を保持するものではなく、内部運用用ウォレットでした。彼は述べました、それは「パートナー取引所での流動性供給のみで使用されていた」と。侵害は「洗練されたサーバー攻撃」によって引き起こされましたが、Sumitはすべての顧客ウォレットが安全で、手つかずだったと主張しています。
“顧客資金への影響はありません。 お客様の資産は、当社の安全なコールドウォレットインフラストラクチャに完全に安全かつ保護されています。 すべての取引活動とINRの引き出しは完全に稼働しています。”
チームは侵害されたアカウントを迅速に隔離し、損失は顧客の資産ではなく、自らの資金庫から補填されると述べています。彼らはサイバーセキュリティ企業を招き、侵害の詳細を調査し、脆弱性を修正し、資金の移動先を追跡しています。Gupta氏は、流動性アカウントが使用されていた匿名の取引所パートナーとも連携しているとも述べています。
彼らは、他の可能なセキュリティの隙間を捕捉するためにバグバウンティプログラムをローンチする計画です。彼はまた、「すべてのセキュリティインシデントは学びであり、私たちはこれ_from_学び、プラットフォームをさらに強化します…これは業界におけるサイバー脅威との戦争で勝利するための私たちの時間です。」と述べました。
彼は、今後リアルタイムの更新を提供することを約束して締めくくりました：「このようなインシデントは不安を覚えることがあります—顧客資産が影響を受けていない場合でさえ。そのため、このインシデントを完全に透明性を持って共有します。継続的な信頼に感謝します。 より多くのことがわかるようになるにつれて、リアルタイムで情報をお知らせします。」
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
Jai Hamid
ジャイ・ハミドは、過去6年間、暗号通貨、株式市場、テクノロジー、世界経済、そして市場に影響を与える地政学的イベントを報道してきました。彼女は、AMB Crypto、Coin Edition、CryptoTaleなどのブロックチェーン専門出版物で、市場分析、大手企業、規制、マクロ経済動向に関する記事を担当してきました。ロンドン・スクール・オブ・ジャーナリズムを卒業し、アフリカ有数のテレビネットワークで3回にわたり暗号通貨市場の洞察を提供しています。
