EXCLUSIF : Le PDG de COINDCX révèle une violation majeure de compte interne – Voici ce qu’il faut savoir
Une faille de sécurité chez COINDCX vient de faire surface – et elle est aussi grave qu’elle en a l'air.
Selon des informations exclusives, un compte interne de l'exchange a été compromis, confirmé par le PDG lui-même. Les détails restent flous, mais une chose est sûre : la confiance des utilisateurs est en jeu.
Les crypto-enthousiastes s'interrogent : comment un acteur majeur a-t-il pu laisser passer une telle brèche ? Entre les promesses de sécurité et la réalité, le fossé se creuse – comme d'habitude dans la finance décentralisée.
Le PDG confirme que le compte interne a été violé
Juste après que le poste de Zach a commencé à circuler, Sumit Gupta, le PDG de COINDCX, a finalement interrompu une déclaration sur X, en disant: « Salut tout le monde, à COINDCX, nous avons toujours cru qu'il était transparent avec notre communauté, donc je partage cela directement avec vous. »
Selon Sumit, le compte compromis était un portefeuille opérationnel interne, pas celui qui détient les fonds clients. Il a dit qu'il avait été utilisé «uniquement pour l'approvisionnement en liquidités sur un échange de partenaires» . La violation a été causée par une «attaque de serveur sophistiquée», mais Sumit affirme que tous les portefeuilles du client étaient sûrs et n'avaient pas été touchés.
« Aucun fonds client n'a été touché. Vos actifs restent complètement sûrs et protégés dans notre infrastructure de portefeuille froide sécurisée. Toutes les activités de trading et les retraits INR sont pleinement opérationnels. »
L'équipe a rapidement isolé le compte violé et dit que la perte est couverte par leur propre trésor, et non les actifs des clients. Ils ont fait appel à des entreprises de cybersécurité pour fouiller à travers la violation, les vulnérabilités des patchs et tracoù les fonds se déplacent. Gupta a déclaré qu'ils travaillaient également avec le partenaire d'échange sans nom où le compte de liquidité était utilisé.
Ils prévoient de lancer un programme de primes de bogues pour capter d'autres lacunes de sécurité possibles. Il a également déclaré: « Chaque incitatif de sécurité dent un apprentissage, et nous en tirerons davantage renforcer notre plate-forme… c'est notre temps de gagner cette guerre contre les cyber-états de l'industrie. »
Il a terminé par promettre des mises à jour en temps réel à l'avenir: «Je comprends que celle dent ci peut être troublante - même lorsque les actifs des clients ne sont pas affectés. C'est pourquoi je partage cette incidence dent vous avec une transparence totale. Merci pour votre confiance continue. Je vous tiendrai informé en temps réel à mesure que nous en apprenons plus.»
Clai de différence de fil : l'outil secret que les projets de crypto utilisent pour obtenir une couverture médiatique garantie
