18 июля индийская централизованная криптобиржа CoinDCX подверглась взлому. Поданнымончейн-сыщика ZachXBT, злоумышленник вывел активы на сумму ~$44,2 млн.
Эксперт отметил, что команда биржи не сообщала об атаке примерно 17 часов. Соучредитель CoinDCX Сумит Гупта отреагировал на Telegram-пост ZachXBT через несколько минут, подтвердив инцидент.
Hi everyone,At@CoinDCX, we have always believed in being transparent with our community, hence I am sharing this with you directly.Today, one of our internal operational accounts — used only for liquidity provisioning on a partner exchange — was compromised due to a…pic.twitter.com/L1kZhjKAxQ
По его словам, в результате «сложно устроенной атаки» на сервер хакер скомпрометировал внутренний операционный счет платформы, используемый исключительно для предоставления ликвидности на партнерской бирже. Сумму ущерба предприниматель не озвучил.
«Подтверждаю, что кошельки CoinDCX, используемые для хранения активов клиентов, не пострадали и находятся в полной безопасности», — заявил Гупта.
Он подчеркнул, что команда быстро локализовала взлом, который ограничился одним счетом. Все убытки платформы покрываются средствами казначейства. Инцидент никак не затронул обычную работу биржи, включая торговлю, депозиты и вывод средств.
CoinDCX привлекла к расследованию инцидента специалистов по кибербезопасности и совместно с биржей-партнером отслеживает украденные средства, чтобы заблокировать их и вернуть, добавил Гупта.
Экспертыобратиливнимание, что атака на CoinDCX произошла ровно через год после взлома индийскойбиржи WazirX на ~$235 млн. В апреле 2025 года площадкаанонсировалавозобновление работы, но на момент написания этого не произошло.
Напомним, за первое полугодие потери криптопроектов от атак хакеровдостигли $2,1 млрд. Основной вклад в общий показатель внес февральскийвзлом биржи Bybitна $1,5 млрд, о котором первым сигнализировал ZachXBT.
