18 июля индийская централизованная криптобиржа CoinDCX подверглась взлому. По данным ончейн-сыщика ZachXBT, злоумышленник вывел активы на сумму ~$44,2 млн.
Эксперт отметил, что команда биржи не сообщала об атаке примерно 17 часов. Соучредитель CoinDCX Сумит Гупта отреагировал на Telegram-пост ZachXBT через несколько минут, подтвердив инцидент.
По его словам, в результате «сложно устроенной атаки» на сервер хакер скомпрометировал внутренний операционный счет платформы, используемый исключительно для предоставления ликвидности на партнерской бирже. Сумму ущерба предприниматель не озвучил.
Он подчеркнул, что команда быстро локализовала взлом, который ограничился одним счетом. Все убытки платформы покрываются средствами казначейства. Инцидент никак не затронул обычную работу биржи, включая торговлю, депозиты и вывод средств.
CoinDCX привлекла к расследованию инцидента специалистов по кибербезопасности и совместно с биржей-партнером отслеживает украденные средства, чтобы заблокировать их и вернуть, добавил Гупта.
Эксперты обратили внимание, что атака на CoinDCX произошла ровно через год после взлома индийской биржи WazirX на ~$235 млн. В апреле 2025 года площадка анонсировала возобновление работы, но на момент написания этого не произошло.
Напомним, за первое полугодие потери криптопроектов от атак хакеров достигли $2,1 млрд. Основной вклад в общий показатель внес февральский взлом биржи Bybit на $1,5 млрд, о котором первым сигнализировал ZachXBT.