Индийская биржа криптовалют Coindcx подтвердила кибератаку, которая привела к потере цифровых активов в размере 44 миллионов долларов США с одного из его внутренних счетов. Нарушение, которое произошло 19 июля, является вторым крупным взломом, включающим индийскую крипто-биржу в течение года, после громкого нарушения Wazirx в 2024 году.
Согласно соучредителям Сумит Гупта и Нирадж Хандельвал, атака использовала уязвимость на стороне сервера во внутренней учетной записи, обеспечивающей ликвидность. Эта учетная запись используется для поддержания резервов криптографии для более плавных транзакций на платформе. Coindcx описал взлом как «сложное» нарушение своей инфраструктуры.
Важно отметить, что компания заявила, что активы клиентов не были скомпрометированы. «Пользовательские фонды хранятся в безопасных холодных кошельках и остаются незатронутыми», — пояснила обмен в общедоступном обновлении. CoIndcx временно приостановила свои услуги Web3, чтобы сдержать нарушение, но заверили пользователей, которые централизовали торговлю, месторождения INR и снятие средств, продолжают нормально функционировать. Компания взяла на себя обязательство покрыть полную потерю от собственной казначейства.
Команда внутренней безопасности фирмы работает вместе с внешними партнерами по кибербезопасности, чтобы исследовать нарушение и отследить украденные средства. Coindcx также координирует обмен партнером, чтобы заморозить любые незаконные переводы, и планирует программу Bunty Bounty для укрепления своей защиты в будущем.
Инцидент вызвал панику среди пользователей, со многими наводнениями в социальных сетях для обновлений. Внезапный скачок трафика вызвал временное напряжение на серверах Coindcx, особенно его портфельные услуги. С тех пор компания добавила больше возможностей сервера для управления спросом.
Основанный в 2018 году, Coindcx является одним из крупнейших в Индии бирж криптовалют. Компания стала первым в стране крипто -единорогом в 2021 году и в настоящее время оценивается примерно в 2,3 миллиарда долларов. Его спонсоры включают B Capital, Coinbase Ventures, Bain Capital Ventures и Polychain Capital.
Coindcx предлагает несколько услуг, включая инвестиционное приложение для начинающих, Coindcx Pro для продвинутых трейдеров, Coindcx зарабатывает на пассивный доход на владениях и режим Web3 с доступом к более чем 50 000 токенов. Он также управляет Coindcx Ventures, что инвестирует в стартапы на ранней стадии блокчейна.
Взлом возвращает воспоминания о Breach Wazirx 2024 года, где хакеры украли более 230 миллионов долларов, используя уязвимости в кошельке с мультизагентом. Эта атака была позже связана с северо Кореей, такими как группы Lazarus.
В то время как крипто -торговая торговля является законной в Индии, в сектору все еще не хватает комплексной нормативно -правовой базы. Транзакции облагаются 30% налогом на прибыль и 1% TDS, который обладает ослабленной торговой деятельностью. Подразделение финансовой разведки выпустило уведомления о выставке в 2023 году для оффшорных обменов за нарушение норм борьбы с отмыванием денег, но ясность регулирования остается неуловимой.
