Криптобиржа CoinDCX, крупнейшая в Индии, возобновила свою работу после взлома, который привел к потере $44 миллионов. В ходе инцидента никакие средства клиентов не пострадали, однако это событие подняло вопросы о прозрачности и безопасности в криптовалютной сфере.
Атака на CoinDCX
Атаку на CoinDCX выявил аналитик блокчейна ZachXBT примерно за 17 часов до официального уведомления биржи. Он отследил взлом до адреса, получившего финансирование в 1 ETH из Tornado Cash. Позже злоумышленник перевел похищенные средства с Solana на Ethereum. Безопасная компания Cyvers отметила подозрительные выводы средств, так как затронутый кошелек биржи не имел публичных тегов и документации о резервировании.
Безопасность средств клиентов
Генеральный директор CoinDCX Сумит Гупта подтвердил, что инцидент не затронул средства клиентов: «Никакие средства клиентов не пострадали. Ваши активы остаются полностью в безопасности в нашей защищенной инфраструктуре холодного хранения». Атака затронула внутренний операционный аккаунт, который использовался исключительно для обеспечения ликвидности на партнерской бирже, а не для хранения клиентских средств.
Восстановление функциональности биржи
После инцидента CoinDCX временно приостановила некоторые операции для расследования взлома, но вскоре восстановила все торговые активности и возможности вывода INR без ограничений. Гупта заверил: «Торговля и вывод INR на CoinDCX полностью работают». Биржа также планирует внедрить программу поощрения на выявление уязвимостей, чтобы улучшить свою безопасность и защиту платформы.
CoinDCX возобновила работу спустя сложный инцидент и активно работает над улучшением своей безопасности. Эксперты и участники рынка следят за тем, как биржа будет справляться с последствиями и внедрять новые меры по защите от атак.