Exchange kripto India, CoinDCX, dilaporkan dieksploitasi sekitar US$44,2 juta, menurut penyelidik blockchain ZachXBT dan perusahaan keamanan Cyvers.
CEO exchange tersebut mengonfirmasi bahwa sebuah wallet internal telah dikompromikan. Namun, dia menyatakan bahwa dana pelanggan tetap aman.
Peretasan CoinDCX dilacak kembali ke pendanaan Tornado Cash
ZachXBT melaporkan insiden tersebut pada Jumat pagi, menyatakan bahwa alamat penyerang menerima 1 ETH melalui Tornado Cash, lalu melanjutkan untuk menjembatani dana dari Solana ke Ethereum.
Aliran aset ini menunjukkan strategi pencucian lintas chain yang terkoordinasi.
Sementara itu, data on-chain mengonfirmasi pergerakan dana melintasi beberapa alamat dan protokol. Wallet yang dikompromikan tidak termasuk dalam laporan bukti cadangan yang dipublikasikan oleh CoinDCX, sehingga memerlukan atribusi manual.
CoinDCX Konfirmasi Pelanggaran, Sebut Dana Pengguna Aman
Co-founder dan CEO CoinDCX, Sumit Gupta, mengakui insiden tersebut beberapa jam setelah postingan ZachXBT. Dia menjelaskan bahwa pelanggaran tersebut melibatkan wallet internal yang digunakan untuk likuiditas di exchange mitra, bukan wallet yang menghadap pengguna.
Menurut pernyataan tersebut, platform ini sedang menyelidiki pelanggaran server yang menyebabkan kompromi. Sejak itu, sistem internal yang terpengaruh telah dibekukan dan mereka bekerja sama dengan pakar keamanan untuk mengatasi insiden tersebut.
Pelanggaran ini awalnya ditandai oleh Cyvers Alerts, sebuah perusahaan intelijen ancaman blockchain yang mendeteksi penarikan mencurigakan dari hot wallet CoinDCX. Dana tersebut dengan cepat dialihkan melalui beberapa wallet, membuat pelacakan menjadi rumit.
Ini adalah cerita yang sedang berkembang.
