CoinDCX zhakowane: z giełdy zniknęło 44 mln dolarów
Indyjska giełda kryptowalut CoinDCX padła ofiarą poważnego ataku hakerskiego, w wyniku którego z platformy zniknęły środki o łącznej wartości 44 mln dolarów. Do incydentu doszło w piątek, kiedy to cyberprzestępcy przejęli kontrolę nad jednym z wewnętrznych kont giełdy wykorzystywanych do zapewnienia płynności we współpracy z inną platformą. Włamanie nastąpiło poprzez naruszenie zabezpieczeń serwera.
Prezes CoinDCX, Sumit Gupta, zapewnił, że środki klientów są całkowicie bezpieczne, ponieważ atak dotknął jedynie odizolowane konto operacyjne, które nie jest połączone z portfelami użytkowników. Straty mają zostać pokryte z rezerw własnych firmy.
Incydent został szybko opanowany poprzez odizolowanie zaatakowanego konta operacyjnego. Ponieważ nasze konta operacyjne są oddzielone od portfeli klientów, narażone zostało jedynie konkretne konto, a straty pokryjemy z naszych zasobów skarbowych.
– pisze Gupta.
Według śledczego Blockchain ZachXBT, adres atakującego otrzymał początkowo 1 ETH z miksera Tornado Cash, a następnie część skradzionych środków została przeniesiona z sieci Solana do Ethereum.
Analityk Infinity Hedge przypomniał, że dokładnie rok temu, tego samego dnia, doszło do innego głośnego włamania – giełda WazirX straciła wówczas 235 mln dolarów. To wydarzenie tylko podkreśla, jak nieustające zagrożenia cybernetyczne dotykają branżę kryptowalut i jej inwestorów.
Tylko w ostatnich tygodniach miały miejsce inne poważne ataki: irańska giełda Nobitex straciła 100 mln dolarów w wyniku ataku motywowanego politycznie przez pro-izraelską grupę Gonjeshke Darande, która później udostępniła także kod źródłowy platformy.
9 lipca hakerzy wyłudzili 40 mln dolarów z GMX V1, wersji giełdy perpetual działającej na Blockchainie Arbitrum. Sprawca po kilku dniach zwrócił jednak środki, otrzymując w zamian 5 mln dolarów nagrody.
Natomiast we wtorek platforma DeFi Arcadia Finance straciła 3,5 mln dolarów w wyniku luki w smart kontrakcie.
źródło: cointelegraph.com
Strona ma charakter informacyjny. Nie ponosimy odpowiedzialności za decyzje związane z inwestowaniem na rynku kryptowalut.
