CoinDCX piraté : 44 M$ volés lors d’une cyberattaque majeure

CoinDCX a été victime d’une grave cyberattaque plus tôt dans la journée du 20 juillet.

Des pirates informatiques ont dérobé environ 44 millions de dollars sur l’un des comptes internes de l’entreprise.

Emmanuel Roux Par Emmanuel Roux Dernière mise à jour 2 mins read
CoinDCX piraté : 44 M$ volés lors d’une cyberattaque majeure

Pour Résumer

  • CoinDCX, une importante plateforme crypto indienne, a subi un piratage de 44 millions de dollars ciblant l’un de ses portefeuilles internes, bien que les fonds des clients soient restés en sécurité.
  • L’alerte a été donnée par Cyvers et ZachXBT, qui ont détecté des mouvements suspects bien avant l’annonce officielle, révélant des transferts entre Solana et Ethereum.
  • Pour faire face à l’attaque, CoinDCX a mobilisé des experts en cybersécurité, suspendu certaines fonctions Web3, et prévoit de lancer un programme de prime aux bogues pour renforcer sa sécurité.

La nouvelle a été annoncée sur X

CoinDCX, l’une des plus grandes plateformes d’échange crypto Indienne, a signalé que l’un de ses portefeuilles internes avait été compromis.

Cette annonce est intervenue peu après que ZachXBT et Cyvers Alerts aient identifié des mouvements de fonds suspects. Ces transactions illégales étaients survenues environ 17 heures avant l’annonce de la bourse.

M. Gupta a assuré que les fonds des clients restaient en sécurité dans des cold wallets. Selon lui, toutes les activités de trading et les retraits en roupies indiennes continuaient à fonctionner normalement. La bourse absorbera les pertes grâce à ses réserves de trésorerie. Ainsi, elle garantira qu’il n’y aura aucun impact sur les soldes des utilisateurs.

Des spécialistes de la cybersécurité sont sur l’affaire

CoinDCX a engagé des experts en cybersécurité pour enquêter sur la violation, corriger les vulnérabilités et suivre les transferts. L’entreprise travaille également avec un partenaire d’échange pour bloquer et récupérer les actifs volés. De plus, la société prévoit de mettre en place un programme de prime aux bogues.

Le vol de cryptomonnaies a d’abord été signalé par Cyvers, une société de sécurité blockchain qui a repéré des transactions suspectes et alerté ZachXBT.

Ce dernier a déclaré que l’adresse du pirate avait reçu 1 ETH de Tornado Cash, puis avait transféré une partie des fonds volés de Solana vers Ethereum.

Zach a également répertorié les adresses de l’attaquant :

  • Solana : 6peRRbTz28xofaJPJzEkxnpcpR5xhYsQcmJHQFdP22n
  • Solana: 3btch8cSVp3Uh2SiY9DeiRNYUBmFiBNHZQzDyecJs7Gu
  • Ethereum: 0xEF0c5b9E0E9643937D75C229648158584A8CD8D

Les plans pour récupérer les fonds perdus

Afin de récupérer les actifs volés, M. Gupta a déclaré que CoinDCX allait bientôt lancer un programme de prime aux bogues.

Chaque incident de sécurité est une leçon, et CoinDCX va tirer les enseignements de celui-ci pour renforcer encore davantage sa plateforme.

Aucun fonds client n’a été affecté

M. Gupta a assuré aux utilisateurs qu’aucun portefeuille client n’avait été affecté. Le piratage n’a touché qu’un seul compte interne. Par ailleurs, toutes les opérations de trading et les retraits en INR fonctionnent normalement.

Khandelwal a ajouté que les transactions dans la section Web3 ont été suspendues par mesure de sécurité.


Source : The Times of India

À lire aussi :

Actualités, Plateformes d'échange
Articles similaires