Le PDG de CoinDCX commente le piratage de 44 millions $

Récemment, l'échange de cryptomonnaies indien CoinDCX a été victime d'une attaque informatique entraînant une perte d'environ 44 millions de dollars. L'attaque, identifiée tôt le samedi matin et rapportée par l'enquêteur blockchain ZachXBT, a impliqué la compromission d'un compte utilisé pour l'approvisionnement en liquidités sur un échange partenaire. Gupta a précisé que le portefeuille affecté avait été financé avec des ETH provenant de Tornado Cash, qui ont ensuite été partiellement transférés de Solana à Ethereum. Gupta a confirmé la violation dans un message sur X, attribuant l'attaque à un "piratage sophistiqué du serveur". Cependant, il a assuré que les fonds des clients n'avaient pas été compromis et a affirmé que CoinDCX absorberait la perte en utilisant ses réserves de trésorerie. L'échange collabore activement avec son partenaire pour bloquer et récupérer les actifs volés, et prévoit de lancer prochainement un programme de récompenses pour les failles de sécurité. Gupta a souligné que les portefeuilles stockant les actifs des clients restent sécurisés. Cet incident survient un an après qu'un autre échange indien, WazirX, a subi un vol de 230 millions de dollars. Cependant, il reste incertain si le groupe Lazarus de Corée du Nord, soupçonné dans l'attaque de WazirX, est derrière l'incident de CoinDCX. CoinDCX est devenu le premier unicorn de la cryptomonnaie en Inde en 2021 après avoir levé 90 millions de dollars et atteint une valorisation d'environ 2,15 milliards de dollars. L'échange a été critiqué pour sa politique restrictive sur les retraits, permettant seulement les retraits après des examens internes rigoureux. Gupta a affirmé que de telles mesures étaient mises en place pour protéger à la fois la plateforme et ses utilisateurs. En juin, CoinDCX a rapporté des actifs d'une valeur de 584,2 millions de dollars et environ 20 millions d'utilisateurs enregistrés. L'échange maintient un fonds de compensation d'environ 7 millions de dollars pour d'éventuelles violations, montrant son engagement envers la sécurité des utilisateurs et la conformité réglementaire.