CoinDCX dans la tourmente : un piratage de 44 millions de dollars expose la vulnérabilité des wallets internes
La plateforme indienne CoinDCX vient de subir un coup dur. Son PDG confirme une brèche de sécurité majeure ayant siphonné 44 millions de dollars – preuve que même les acteurs établis ne sont pas à l'abri des cyberattaques.
Les détails de l'exploit restent flous, mais l'incident soulève des questions brûlantes sur les pratiques de custode dans l'écosystème crypto. À quand l'audit des audits ?
Le marché a réagi avec sa sensibilité habituelle : une légère baisse suivie d'un retour au business as usual. Comme si voler des cryptos était devenu une ligne de dépenses opérationnelles.
Le hack de CoinDCX retracé jusqu’au financement de Tornado Cash
ZachXBT a rapporté l’incident tôt vendredi, indiquant qu’une adresse attaquante a reçu, puis a transféré des fonds de.
Le flux d’actifs suggère une stratégie de blanchiment coordonnée entre chaînes.
En parallèle, les données on-chain confirment le mouvement des fonds à travers plusieurs adresses et protocoles. Le wallet compromis ne faisait pas partie des rapports de preuve de réserve publiés par CoinDCX, nécessitant une attribution manuelle.
CoinDCX confirme une violation, assure que les fonds des utilisateurs sont en sécurité
Le cofondateur et PDG de CoinDCX,, a reconnu l’incident quelques heures après le post de ZachXBT. Il a précisé que la violation concernaitsur un, et non un wallet destiné aux utilisateurs.
Hi everyone,
At @CoinDCX, we have always believed in being transparent with our community, hence I am sharing this with you directly.
Today, one of our internal operational accounts – used only for liquidity provisioning on a partner exchange – was compromised due to a… pic.twitter.com/L1kZhjKAxQ
Selon le communiqué, la plateforme enquête sur la violation du serveur qui a conduit au compromis. Elle a depuis gelé les systèmes internes affectés et travaille avec des experts en sécurité pour contenir l’incident.
La violation a été initialement signalée par Cyvers Alerts, une société de renseignement sur les menaces blockchain qui a détecté les retraits suspects du hot wallet de CoinDCX. Les fonds ont été rapidement acheminés à travers plusieurs wallets, rendant le traçage complexe.
Ceci est une histoire en développement.
