Exchange indiana CoinDCX perde US$ 44,2 milhões para hackers após exploração

A CoinDCX, uma das maiores plataformas de criptomoedas da Índia, acabou de perder US$ 44,2 milhões em uma aparente exploração de carteira quente (hot wallet). O ataque ocorreu há cerca de 17 horas, e a empresa não emitiu nenhum comunicado até que o detetive on-chain ZachXBT o expusesse.

As criptomoedas roubadas foram inicialmente sinalizadas pela Cyvers, uma empresa de segurança blockchain que detectou transações suspeitas e alertou Zach.

Zach divulgou a informação no Telegram: “Parece que a exchange centralizada da Índia ‘CoinDCX’ foi provavelmente drenada por ~$44,2M há quase 17 horas e ainda não divulgou o incidente à comunidade.”

Ele afirmou que o endereço do hacker recebeu 1 ETH da Tornado Cash e, em seguida, pontou parte dos fundos roubados de Solana para Ethereum. O hack não foi rastreado até uma carteira marcada nem listado na prova de reservas da CoinDCX. Zach disse que descobriu a conexão verificando manualmente as contrapartes.

Ele também listou os endereços do atacante:

• Solana: 6peRRbTz28xofaJPJzEkxnpcpR5xhYsQcmJHQFdP22n
• Solana: 3btch8cSVp3Uh2SiY9DeiRNYUBmFiBNHZQzDyecJs7Gu
• Ethereum: 0xEF0c5b9E0E9643937D75C229648158584A8CD8D

CEO confirma que conta interna foi violada

Logo após a publicação de Zach começar a circular, Sumit Gupta, o CEO da CoinDCX, finalmente assumiu com uma declaração no X, dizendo: “Olá a todos, na CoinDCX, sempre acreditamos em ser transparentes com nossa comunidade, por isso estou compartilhando isso diretamente com vocês.”

De acordo com Sumit, a conta comprometida era uma carteira operacional interna, não uma que detém fundos de clientes. Ele disse que era usada “apenas para provisão de liquidez em uma exchange parceira”. A violação foi causada por um “ataque sofisticado ao servidor”, mas Sumit afirma que todas as carteiras de clientes estavam seguras e não foram tocadas.

“Nenhum fundo de cliente foi afetado. Seus ativos permanecem completamente seguros e protegidos em nossa infraestrutura de carteiras frias (cold wallets) seguras. Todas as atividades de negociação e saques em INR estão totalmente operacionais.”

A equipe isolou rapidamente a conta violada e afirma que a perda está sendo coberta pelo seu próprio tesouro, e não pelos ativos dos clientes. Contrataram empresas de cibersegurança para investigar a violação, corrigir vulnerabilidades e rastrear para onde os fundos estão sendo movidos. Gupta disse que também estão trabalhando com o parceiro de exchange não revelado onde a conta de liquidez estava sendo utilizada.

Eles planejam lançar um programa de recompensa por bugs para detectar outras possíveis falhas de segurança. Ele também disse: “Cada incidente de segurança é um aprendizado, e aprenderemos com isso e fortaleceremos ainda mais nossa plataforma… este é o nosso momento de vencer esta guerra contra as ameaças cibernéticas na indústria.”

Ele concluiu prometendo atualizações em tempo real a partir de agora: “Compreendo que incidentes como este podem ser perturbadores – mesmo quando os ativos dos clientes não são afetados. É por isso que compartilho este incidente com vocês com total transparência. Obrigado pela sua confiança contínua. Mantenho-vos informados em tempo real à medida que soubermos mais.”