- CoinDCX因内部账户被入侵而遭受4420万美元的损失。
- ZachXBT在Cyvers标记异常活动后揭露了此次安全漏洞。
- CEO确认客户资金安全，损失将由公司储备金承担。
CoinDCX 是印度最大的加密货币平台之一，刚刚因疑似热钱包漏洞损失了 4420 万美元。此次攻击发生在约 17 小时前，直到链上侦探 ZachXBT 揭露此事，该公司才保持沉默。
被盗的加密货币首先由区块链安全公司 Cyvers 发现，该公司发现了可疑交易并通知了 Zach。
Zach 在 Telegram 上公开了该信息：“看起来印度中心化交易所‘CoinDCX’可能在约 17 小时前被窃取了约 4420 万美元，且尚未向社区披露此事。”
他表示，黑客地址从 Tornado Cash 获取了 1 ETH，然后将部分被盗资金从 Solana 桥接至 Ethereum。此次黑客攻击并未追溯到已标记的钱包，也未列入 CoinDCX 的储备金证明中。Zach 表示，他是通过手动检查交易对手方来确定关联的。
他还列出了攻击者的地址：
- Solana: 6peRRbTz28xofaJPJzEkxnpcpR5xhYsQcmJHQFdP22n
- Solana: 3btch8cSVp3Uh2SiY9DeiRNYUBmFiBNHZQzDyecJs7Gu
- Ethereum: 0xEF0c5b9E0E9643937D75C229648158584A8CD8D
首席执行官确认内部账户遭入侵
在 Zach 的帖子开始流传后不久，CoinDCX 的首席执行官 Sumit Gupta 终于在 X 平台上发表声明，称：“大家好，在 CoinDCX，我们始终坚信与社区保持透明，因此我直接与您分享此事。”
据 Sumit 称，受影响的账户是一个内部运营钱包，而非存放客户资金的账户。他 表示 该账户 “仅用于在合作交易所提供流动性”。此次泄露是由“复杂的服务器攻击”引起的，但 Sumit 声称所有客户钱包都是安全的，未受波及。
“客户资金未受影响。 您的资产在我们的安全冷钱包基础设施中保持完全安全和受保护。 所有交易活动和印度卢比 (INR) 提款均完全正常运营。”
团队迅速隔离了受入侵的账户，并表示损失将由其自有资金库覆盖，而非客户资产。他们已聘请网络安全公司深入调查此次泄露事件，修补漏洞，并追踪资金流向。Gupta 表示，他们还在与使用该流动性账户的未具名交易所合作伙伴合作。
他们计划推出漏洞赏金计划以发现其他可能的安全漏洞。他还表示：“每一次安全事件都是一次学习，我们将从中吸取教训，并进一步加强我们的平台……这是我们在这场对抗行业网络威胁的战争中获胜的时刻。”
他最后承诺将提供实时更新：“我理解此类事件可能会令人不安——即使客户资产未受影响。这就是为什么我以完全透明的方式与您分享此次事件。感谢您的持续信任。 随着我们了解更多情况，我将实时向您通报。”
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Jai Hamid
Jai Hamid在过去6年中一直报道加密货币、股票市场、科技、全球经济以及影响市场的地缘政治事件。她曾在专注于区块链的出版物工作，包括AMB Crypto、Coin Edition和CryptoTale，从事市场分析、大型公司、监管和宏观经济趋势的报道。她毕业于伦敦新闻学院，并三次在非洲顶级电视网络之一分享加密货币市场见解。
