Индийская биржа CoinDCX теряет $44,2 млн хакерам после эксплуатации уязвимости
- CoinDCX был взломан на сумму $44,2 млн через скомпрометированный внутренний аккаунт.
- ZachXBT раскрыл утечку после того, как Cyvers отметила необычную активность.
- Генеральный директор подтвердил, что средства клиентов в безопасности, а убытки будут покрыты из казны компании.
CoinDCX, одна из крупнейших криптоплатформ Индии, только что потеряла $44,2 млн в результате, похоже, эксплуатации хот-кошелька. Атака произошла около 17 часов назад, и компания не произнесла ни слова, пока ончейн-детектив ZachXBT не раскрыл это.
Украденная криптовалюта была впервые отмечена Cyvers, фирмой по безопасности блокчейна, которая заметила подозрительные транзакции и предупредила Zach.
Zach опубликовал эту информацию в Telegram: «Похоже, что централизованная биржа Индии «CoinDCX» была, вероятно, обворована на ~$44,2M почти 17 часов назад, и она еще не раскрыла инцидент сообществу.»
Он сказал, что адрес хакера получил 1 ETH из Tornado Cash, а затем перевел часть украденных средств из Solana в Ethereum. Взлом не был отслежен до помеченного кошелька или не был указан в доказательстве резервов CoinDCX. Zach сказал, что он выяснил связь, вручную проверив контрагентов.
Он также перечислил адреса атакующего:
- Solana: 6peRRbTz28xofaJPJzEkxnpcpR5xhYsQcmJHQFdP22n
- Solana: 3btch8cSVp3Uh2SiY9DeiRNYUBmFiBNHZQzDyecJs7Gu
- Ethereum: 0xEF0c5b9E0E9643937D75C229648158584A8CD8D
Генеральный директор подтверждает взлом внутреннего аккаунта
Сразу после того, как пост Zach начал распространяться, Сумит Гупта, генеральный директор CoinDCX, наконец выступил с заявлением в X, сказав: «Привет всем, в CoinDCX мы всегда верили в прозрачность с нашим сообществом, поэтому я делюсь этим с вами напрямую.»
Согласно Сумиту, скомпрометированный аккаунт был внутренним операционным кошельком, а не тем, который хранит средства клиентов. Он сказал, что он использовался «только для обеспечения ликвидности на бирже-партнере». Уязвимость была вызвана «сложной серверной атакой», но Сумит утверждает, что все кошельки клиентов были в безопасности и не были затронуты.
“Средства клиентов не затронуты. Ваши активы остаются полностью безопасными и защищены в нашей надежной инфраструктуре холодных кошельков. Вся торговая активность и вывод средств в индийских рупиях (INR) полностью функционируют.”
Команда быстро изолировала взломанный аккаунт и заявляет, что убытки покрываются из их собственного казначейства, а не из активов клиентов. Они привлекли кибербезопасные фирмы для расследования взлома, устранения уязвимостей и отслеживания движения средств. Гупта сказал, что они также работают с неназванной биржей-партнером, где использовался счет ликвидности.
Они планируют запустить программу bug bounty для выявления других возможных уязвимостей безопасности. Он также сказал: «Каждый инцидент безопасности — это урок, и мы извлечем из него уроки и еще больше укрепим нашу платформу… это наше время, чтобы выиграть эту войну с киберугрозами в индустрии.»
Он закончил обещанием реального времени обновлений в будущем: «Я понимаю, что такие инциденты могут быть тревожными — даже когда активы клиентов не затронуты. Именно поэтому я делюсь этим инцидентом с вами с полной прозрачностью. Спасибо за ваше постоянное доверие. Я буду держать вас в курсе в режиме реального времени, по мере того как мы узнаем больше.»
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Джай Хамид
Джай Хамид последние 6 лет освещает криптовалюты, фондовые рынки, технологии, мировую экономику и геополитические события, влияющие на рынки. Она работала с изданиями, сфокусированными на блокчейне, включая AMB Crypto, Coin Edition и CryptoTale, над рыночными аналитическими материалами, обзорами крупных компаний, регулированием и макроэкономическими трендами. Окончила Лондонскую школу журналистики и трижды выступала с аналитическими обзорами криптовалютного рынка на одном из ведущих телеканалов Африки.
