CoinDCX, l'une des plus grandes plateformes d'échange de crypto en Inde, a été piratée samedi, avec environ 44 millions de dollars drainés d'un de ses comptes opérationnels internes.
La société de sécurité Cyvers et le détective onchain ZachXBT ont découvert que le portefeuille de l'attaquant avait été initialement financé avec 1 ETH via le mélangeur de crypto Tornado Cash. Une partie des fonds volés a ensuite été transférée de Solana à Ethereum pour obscurcir leur trace.
Le PDG de la plateforme d'échange, Sumit Gupta, et le cofondateur Neeraj Khandelwal, ont déclaré qu'aucun fonds client n'avait été affecté et que les actifs des utilisateurs restent entièrement sécurisés dans des portefeuilles froids.
Cette histoire est un extrait de la newsletter Unchained Daily.
Abonnez-vous ici pour recevoir ces mises à jour par e-mail gratuitement
La violation a été déclenchée par ce que l'entreprise décrit comme une "violation de serveur sophistiquée", permettant à l'attaquant de compromettre un compte interne utilisé uniquement pour la fourniture de liquidités avec une plateforme d'échange partenaire.
« Puisque nos comptes opérationnels sont séparés des portefeuilles des clients, l'exposition est uniquement limitée à ce compte spécifique et est entièrement absorbée par nous – à partir de nos propres réserves de trésorerie », a déclaré Gupta sur X.
« Nous collaborons avec le partenaire de la plateforme d'échange pour bloquer et récupérer des actifs, y compris la mise en place d'un programme de récompense pour les bugs bientôt », a-t-il ajouté.
Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
Des hackers drainent 44 millions de dollars de CoinDCX - Unchained
CoinDCX, l'une des plus grandes plateformes d'échange de crypto en Inde, a été piratée samedi, avec environ 44 millions de dollars drainés d'un de ses comptes opérationnels internes.
La société de sécurité Cyvers et le détective onchain ZachXBT ont découvert que le portefeuille de l'attaquant avait été initialement financé avec 1 ETH via le mélangeur de crypto Tornado Cash. Une partie des fonds volés a ensuite été transférée de Solana à Ethereum pour obscurcir leur trace.
Le PDG de la plateforme d'échange, Sumit Gupta, et le cofondateur Neeraj Khandelwal, ont déclaré qu'aucun fonds client n'avait été affecté et que les actifs des utilisateurs restent entièrement sécurisés dans des portefeuilles froids.
Cette histoire est un extrait de la newsletter Unchained Daily.
Abonnez-vous ici pour recevoir ces mises à jour par e-mail gratuitement
La violation a été déclenchée par ce que l'entreprise décrit comme une "violation de serveur sophistiquée", permettant à l'attaquant de compromettre un compte interne utilisé uniquement pour la fourniture de liquidités avec une plateforme d'échange partenaire.
« Puisque nos comptes opérationnels sont séparés des portefeuilles des clients, l'exposition est uniquement limitée à ce compte spécifique et est entièrement absorbée par nous – à partir de nos propres réserves de trésorerie », a déclaré Gupta sur X.
« Nous collaborons avec le partenaire de la plateforme d'échange pour bloquer et récupérer des actifs, y compris la mise en place d'un programme de récompense pour les bugs bientôt », a-t-il ajouté.