19 июля 2025 года индийская криптобиржа CoinDCX подверглась хакерской атаке, в результате которой был украден $44.2 миллиона из внутреннего кошелька, однако средства клиентов остались нетронутыми.
Потеря $44.2 миллиона связана с операционным кошельком
Атака на CoinDCX была направлена на внутренний операционный кошелек, который использовался для обеспечения ликвидности на партнерской бирже. В результате хакерского нападения было украдено $44.2 миллиона, что связывается с группировкой Lazarus.
Генеральный директор Sumit Gupta подтвердил, что средства клиентов находятся в безопасности. Он подчеркнул важность надежной безопасности для защиты внутренних операционных счетов. В официальном заявлении он отметил: "Один из наших внутренних операционных счетов, используемых для ликвидности, был скомпрометирован. Средства клиентов в безопасности, и наша архитектура безопасности защитила все пользовательские деньги."
Обеспокоенность сообщества и вознаграждение за восстановление $11 миллионов
Хак вызвал широкую озабоченность в криптосообществе, хотя средства клиентов остались нетронутыми. Расследования сосредоточены на отслеживании движений украденных активов.
CoinDCX объявила о создании вознаграждения за восстановление на сумму $11 миллионов, подчеркивая свою приверженность повышению мер безопасности и укреплению доверия пользователей в условиях данного вызова.
Сходство с прошлыми атаками группировки Lazarus
Прошедшие хакерские атаки, такие как инцидент с Bybit, демонстрируют схему уязвимостей в операционных счетах. Эксперты отмечают сходство в тактике, применяемой группировкой Lazarus.
Основываясь на исторических трендах, злоумышленники могут попытаться отмыть украденные средства через миксеры, что подчеркивает постоянные риски и необходимость более сильных структур безопасности в криптовалюте.
Атака на CoinDCX поднимает важные вопросы о безопасности криптобирж и уязвимостях в их операционных кошельках. Несмотря на потерю значительной суммы, безопасность средств клиентов подтверждает важность надлежащих мер предосторожности в криптоиндустрии.