В результате «сложного взлома сервера» индийская криптовалютная биржа CoinDCX потеряла $44 млн. Об этом в субботу заявил генеральный директор и соучредитель платформы Сумит Гупта.
Инцидент произошел в пятницу, когда злоумышленники получили доступ к одному из внутренних счетов биржи, используемому для обеспечения ликвидности на другой торговой площадке.
Глава CoinDCX подчеркнул, что средства пользователей не пострадали: «Мы оперативно локализовали инцидент, изолировав compromisedный операционный счет. Поскольку клиентские кошельки отделены от операционных счетов, риски ограничиваются только этим счетом, и мы полностью покрываем убытки за счет собственных резервов».
Ончейн-аналитик ZachXBT сообщил, что адрес злоумышленника изначально получил 1 ETH через Tornado Cash, после чего часть украденных средств была переведена из Solana в Ethereum.
Средства, украденные в результате взлома CoinDCX, отслежены. Источник: ZachXBT
На момент публикации официальные комментарии от CoinDCX отсутствуют.
Аналитик Infinity Hedge обратил внимание, что ровно год назад другая популярная индийская биржа WazirX потеряла $235 млн в результате аналогичного взлома. Эти случаи подчеркивают сохраняющиеся угрозы кибербезопасности в криптоиндустрии.
Другие криптобиржи, пострадавшие от хакеров в последнее время
18 июня иранская биржа Nobitex стала жертвой хакерской атаки, в результате которой было похищено $100 млн. Группировка «Gonjeshke Darande», связанная с Израилем, не только провела кражу средств, но и опубликовала исходный код платформы, что привело к дополнительной утечке данных пользователей.
9 июля хакер атаковал GMX V1 — первую версию биржи бессрочных фьючерсов на блокчейне Arbitrum, похитив $40 млн. Однако через несколько дней злоумышленник вернул украденные средства, получив за это вознаграждение в размере $5 млн.
Во вторник платформа децентрализованных финансов Arcadia Finance потеряла $3,5 млн из-за эксплоита уязвимости в смарт-контракте.