CEO de CoinDCX aborda el hackeo de $44 millones

Recientemente, el intercambio de criptomonedas indio CoinDCX experimentó un ciberataque que resultó en una pérdida de aproximadamente $44 millones. El ataque, identificado temprano en la mañana del sábado y reportado por el investigador de blockchain ZachXBT, implicó la compresión de una cuenta utilizada para el aprovisionamiento de liquidez en un intercambio asociado. Gupta indicó que la billetera afectada fue financiada con ETH desde Tornado Cash, que luego fue parcialmente trasladado de Solana a Ethereum. Gupta confirmó la violación a través de un mensaje en X, atribuyendo el ataque a un "sofisticado hackeo del servidor". Sin embargo, aseguró que no se comprometieron los fondos de los clientes y afirmó que CoinDCX absorbería la pérdida utilizando sus reservas de tesorería. El intercambio está colaborando activamente con su socio para bloquear y recuperar los activos robados, y planea introducir un programa de recompensas por errores pronto. Gupta enfatizó que las billeteras que almacenan activos de clientes permanecen seguras. Este incidente ocurre un año después de que el intercambio WazirX, otro intercambio indio, sufriera un robo significativo de $230 millones. Sin embargo, sigue sin estar claro si el grupo Lazarus de Corea del Norte, sospechoso en el ataque a WazirX, está detrás del caso de CoinDCX. CoinDCX se convirtió en el primer unicornio criptográfico de la India en 2021, tras recaudar $90 millones y aumentar su valoración a alrededor de $2.15 mil millones. El intercambio ha enfrentado críticas por su política restrictiva sobre retiros, ya que solo permite retiros tras rigurosas revisiones internas. Gupta ha afirmado que tales medidas están en vigor para proteger tanto la plataforma como a sus usuarios. A partir de junio, CoinDCX reportó activos valorados en $584.2 millones y aproximadamente 20 millones de usuarios registrados. El intercambio mantiene un fondo de compensación de alrededor de $7 millones para posibles violaciones, demostrando su compromiso con la seguridad del usuario y el cumplimiento regulatorio.