L’échange de crypto-monnaies indien CoinDCX piraté, perd 44,2 millions de dollars du jour au lendemain
Points Clés
Une compromission de portefeuille interne a entraîné un piratage cross-chain de 44,2 millions de dollars pour l'échange de crypto-monnaies indien CoinDCX. Le PDG a confirmé que les fonds des utilisateurs étaient en sécurité et que toutes les activités de trading restaient pleinement opérationnelles.
L'un des plus grands échanges de crypto-monnaies en Inde, CoinDCX, a perdu 44 millions de dollars dans un piratage majeur.
Le piratage s'est produit tôt samedi matin en Inde, et intervient presque exactement un an après l'exploit de 230 millions de dollars qui a touché l'échange indien WazirX.
Le célèbre enquêteur blockchain ZachXBT a été le premier à identifier le piratage via un post sur Telegram.
« Il semble que l'échange centralisé indien 'CoinDCX' ait été vidé d'environ 44,2 millions de dollars il y a près de 17 heures et n'ait pas encore informé la communauté de l'incident ».
Quelques minutes après le post de l'enquêteur, le PDG de CoinDCX, Sumit Gupta, a confirmé l'incident dans un post sur X.
« Aujourd'hui, l'un de nos comptes opérationnels internes – utilisé uniquement pour la fourniture de liquidités sur un échange partenaire – a été compromis en raison d'une intrusion sophistiquée sur un serveur. Je confirme que les portefeuilles CoinDCX utilisés pour stocker les actifs des clients ne sont pas impactés et sont totalement sécurisés. »
Il a ajouté,
« Aucun fonds client n'a été impacté. Vos actifs restent totalement SÉCURISÉS et protégés dans notre infrastructure sécurisée de portefeuilles froids. Toutes les activités de trading et les retraits en INR sont pleinement opérationnels. »
Source : ZachXBT
Le piratage a été révélé après que la firme de sécurité blockchain Cyvers a signalé les crypto volées en raison de transactions suspectes. ZachXBT a identifié manuellement le portefeuille affecté comme appartenant à CoinDCX. Il a écrit,
« L'adresse de l'attaquant a été financée avec 1 ETH depuis Tornado Cash et a ensuite bridé une partie des fonds volés de solana vers Ethereum. »
Les pirates de crypto-monnaies ont été actifs ces dernières semaines
Mercredi 18 juin, l'échange de crypto-monnaies iranien Nobitex a été piraté. L'attaque était motivée politiquement et menée par le groupe de hackers pro-israélien se faisant appeler « Gonjeshke Darande ».
AMBCrypto a rapporté que le piratage s'élevait à 81 millions de dollars, et des adresses vanity ont été utilisées pour narguer et exploiter les vulnérabilités de la plateforme.
Un autre échange opérant sur la blockchain Arbitrum, appelé GMX V1, a subi une exploitation le 9 juillet.
GMX V1, une version du protocole GMX, a été exploitée pour une vulnérabilité de réentrance, et le hacker a capturé 42 millions de dollars.
Plusieurs jours plus tard, le hacker a accepté une prime WHITE hat de 5 millions de dollars et a restitué 40 millions de dollars des fonds volés.
Une plateforme bitcoin DeFi sur la blockchain Stacks, Alex Protocol, a subi une perte de 8,3 millions de dollars lors d'un piratage le 6 juin. C'est l'un des plus grands piratages sur la blockchain Stacks à ce jour.
La Fondation Alex Lab s'est engagée à rembourser intégralement les utilisateurs affectés en utilisant ses réserves de trésorerie.
Traduction par QuantumFox99
