Ang Indian Crypto Exchange CoinDCX ay Nagdusa ng $44M Hack

Ang Indian Cryptocurrency exchange CoinDCX ay dumanas ng $44 million security breach noong Biyernes, matapos na makompromiso ng mga hacker ang isang internal account na ginagamit para sa liquidity operations sa isang hindi pinangalanang partner exchange.

Ibinunyag ng co-founder at CEO ng platform na si Sumit Gupta ang pagsasamantala noong Sabado, na inilalarawan ito bilang isang "sopistikadong paglabag sa server." Ang Disclosure ng paglabag ay dumating lamang matapos ihayag ng sikat na blockchain sleuth na si ZachXBT ang paglabag sa kanyang Telegram channel.

Habang ang pag-atake ay nakaapekto sa isang operational wallet, sinabi ni Gupta na ang mga asset ng customer ay hindi ginalaw at nananatiling ligtas na nakaimbak sa malamig na mga wallet.

"Ang insidente ay mabilis na nakapaloob sa pamamagitan ng paghihiwalay sa apektadong account sa pagpapatakbo," sabi ni Gupta sa isang pampublikong pahayag. "Dahil ang aming mga operational account ay ibinukod mula sa mga wallet ng customer, ang pagkakalantad ay limitado lamang sa partikular na account na ito at kami ay ganap na hinihigop - mula sa aming sariling treasury reserves."

Sinusubaybayan ng ZachXBT ang mga galaw ng attacker, na binanggit na ang wallet na kasangkot ay pinondohan sa pamamagitan ng Crypto mixing service Tornado Cash. Ang isang bahagi ng ninakaw Crypto ay na-bridge mula sa Solana patungo sa Ethereum.

Ang timing ng hack ay nagdadala ng nakakabagabag na alingawngaw: naganap ito eksaktong ONE taon pagkatapos ng isa pang Indian exchange, WazirX, ay hnatanggap ng $235 milyon.

Sinasabi ng CoinDCX na nakikipagtulungan ito sa mga kasosyo sa cybersecurity upang imbestigahan ang paglabag, at nakikipagtulungan sa mga kasosyo sa palitan upang mabawi ang pag-freeze at pagbawi ng mga asset.

Read More: Itinanggi ng Indian Crypto Exchange CoinDCX ang Paglipat ng mga Pondo ng User Pagkatapos ng Mga Paratang sa WazirX