ハッカーがCoinDCXから4400万ドルを抜き取る - アンチェインド

CoinDCX、インド最大の暗号通貨取引所の一つが土曜日にハッキングされ、約4400万ドルが内部運営アカウントの一つから流出しました。

セキュリティ企業Cyversとオンチェーン捜査官ZachXBTは、攻撃者のウォレットが最初にTornado Cashという暗号ミキサーを介して1 ETHで資金提供されたことを発見しました。その後、盗まれた資金の一部がSolanaからEthereumにブリッジされて、その痕跡を隠しました。

取引所のCEOであるスミット・グプタ氏と共同創設者のニラージ・カンデルワル氏は、顧客の資金には影響がなく、ユーザーの資産はコールドウォレットに完全に安全に保管されていると述べました。

このストーリーは、Unchained Daily ニュースレターの抜粋です。

ここに登録して、これらの更新を無料でメールで受け取る

この侵害は、企業が「高度なサーバー侵害」と説明するものによって引き起こされ、攻撃者がパートナー取引所との流動性供給のみに使用される内部アカウントを侵害することを可能にしました。

「私たちの運用アカウントは顧客のウォレットから分離されているため、リスクはこの特定のアカウントに限定されており、私たちの自社の財務準備金から完全に吸収されています」とグプタはXで述べました。

「私たちは、資産をブロックし回収するために取引所のパートナーと協力しています。近日中にバグバウンティプログラムを発表する予定です。」と彼は付け加えました。