CoinDCX взломан на $44 млн: генеральный директор подтвердил утечку из внутреннего кошелька

Индийская криптобиржа CoinDCX подверглась атаке на сумму около $44,2 млн, как сообщили блокчейн-следователь ZachXBT и компания по безопасности Cyvers. Генеральный директор биржи подтвердил, что внутренний кошелек был взломан, но заверил, что средства клиентов в безопасности.

Взлом CoinDCX связан с финансированием через Tornado Cash

ZachXBT сообщил об инциденте в пятницу утром, отметив, что злоумышленник получил 1 ETH через Tornado Cash, после чего средства были переведены с Solana на Ethereum.

Поток активов указывает на скоординированное отмывание через разные блокчейны.

Ончейн-данные подтверждают перемещение средств через несколько адресов и протоколов. Скомпрометированный кошелек не входил в опубликованные CoinDCX отчеты о резервах, что требует ручной проверки.

Взлом CoinDCX. Источник: ZachXBT

CoinDCX подтверждает утечку, но уверяет, что средства пользователей в безопасности

Соучредитель и генеральный директор CoinDCX Сумит Гупта признал инцидент через несколько часов после сообщения ZachXBT. Он уточнил, что утечка затронула внутренний кошелек, используемый для ликвидности на партнерской бирже, а не пользовательский кошелек.

Платформа расследует взлом сервера, который привел к утечке данных. Она заморозила затронутые системы и сотрудничает с экспертами по безопасности, чтобы локализовать инцидент.

Взлом обнаружила компания Cyvers Alerts, специализирующаяся на анализе угроз в блокчейне. Она зафиксировала подозрительные переводы средств из горячего кошелька CoinDCX. Средства быстро перемещались через несколько кошельков, что затрудняет их отслеживание.

История продолжает развиваться.