Индийская криптобиржа CoinDCX подверглась атаке на сумму около $44,2 млн, как сообщили блокчейн-аналитик ZachXBT и компания по безопасности Cyvers
Генеральный директор CoinDCX подтвердил, что внутренний кошелек был взломан, но заверил, что средства клиентов в безопасности.
Взлом CoinDCX связан с Tornado Cash
ZachXBT сообщил об инциденте, отметив, что злоумышленник получил 1 ETH через Tornado Cash, после чего средства были переведены с Solana на Ethereum. Перемещение активов указывает на скоординированное отмывание через разные блокчейны. Ончейн-данные подтверждают перемещение средств через множество адресов и протоколов. Взломанный кошелек не входил в публикуемые CoinDCX отчеты о резервах proof-of-reserve, что требует ручной проверки.
Взлом CoinDCX. Источник: ZachXBT
CoinDCX подтверждает утечку, но уверяет, что средства пользователей в безопасности
Соучредитель и генеральный директор CoinDCX Сумит Гупта признал инцидент через несколько часов после сообщения ZachXBT. Он уточнил, что утечка затронула внутренний кошелек, используемый для ликвидности на партнерской бирже, а не пользовательский кошелек.
Платформа расследует взлом сервера, который привел к краже. Она заморозила затронутые системы и сотрудничает с экспертами по безопасности, чтобы локализовать инцидент. Первоначально на взлом обратила внимание компания Cyvers Alerts, специализирующаяся на анализе угроз в блокчейне. Она зафиксировала подозрительные переводы средств из горячего кошелька CoinDCX. Средства быстро перемещались через множество кошельков, что затрудняет их отслеживание.
История продолжает обновляться.
