18 июля индийская централизованная криптобиржа CoinDCX стала жертвой хакерской атаки, в результате которой было похищено активов на сумму около $44.2 млн. Теперь биржа привлекла экспертов в области кибербезопасности для расследования.
Ход атаки и подтверждение инцидента
Согласно данным эксперта Захария Зэксбита, хакер withdrew assets worth ~$44.2 million from CoinDCX. Команда биржи не сообщила о взломе примерно 17 часов. Сооснователь CoinDCX, Суи Gupta, подтвердил инцидент через несколько минут после публикации Зэксбита.
Состояние кошельков и реакция CoinDCX
Гупта заявил, что в результате "сложной атаки" сервер хакера компрометировал внутренний операционный аккаунт, используемый только для обеспечения ликвидности на партнерской бирже. "Я подтверждаю, что кошельки CoinDCX, хранящие активы клиентов, не пострадали и остаются полностью безопасными," - сказал Гупта.
Анализ инцидента и его связь с предыдущими атаками
Эксперты отметили, что атака на CoinDCX произошла ровно через год после взлома биржи WazirX на сумму около $235 млн. В первой половине года убытки криптопроектов от атак хакеров достигли $2.1 миллиарда, при этом основным вкладом в общую сумму стал взлом биржи Bybit в феврале на $1.5 миллиарда.
Инцидент с CoinDCX подчеркивает продолжающиеся риски в сфере криптовалютных операций и необходимость серьезных мер по кибербезопасности для защиты активов пользователей.