CoinDCX Lance un Programme de Prime de Récupération avec une Récompense allant jusqu’à 11 Millions de Dollars

• Qu'est-ce qui s'est passé avec CoinDCX ?
• Comment le pirate a-t-il financé son attaque ?
• Quelle est la réponse de CoinDCX ?
• Qui soutient l'initiative de récupération ?
• Quelles sont les questions soulevées par cet incident ?
• FAQ sur l'incident CoinDCX

CoinDCX, l'une des principales plateformes d'échange de cryptomonnaies, a annoncé un programme de prime de récupération ambitieux suite à une exploitation de fonds. Les fondateurs ont assuré que les fonds des utilisateurs n'étaient pas affectés, mais l'incident soulève des questions sur la transparence et la sécurité.

Qu'est-ce qui s'est passé avec CoinDCX ?

Les fondateurs de CoinDCX, Sumit Gupta et Neeraj Khandelwal, ont annoncé sur X (anciennement Twitter) qu'une exploitation avait drainé des fonds des portefeuilles opérationnels internes de l'échange. L'alerte a été donnée par Cyvers Alerts, une plateforme de sécurité blockchain, qui a détecté des transactions suspectes. Selon CoinDCX, ces portefeuilles étaient uniquement utilisés pour fournir des liquidités à un partenaire d'échange.

Comment le pirate a-t-il financé son attaque ?

D'après Cyvers Alerts, le pirate a initié l'exploitation en transférant 1 eth via Tornado Cash, un mélangeur de cryptomonnaies souvent associé à des activités illicites. Peu après, environ 15,8 millions de dollars en cryptomonnaies volées ont été transférés via des protocoles cross-chain vers Ethereum. L'enquêteur blockchain ZachXBT a tracé le portefeuille cible (0xef0c5b9e0e9643937d75C229648158584a8cd8d2), qui a reçu plus de 12 144 ETH depuis le 19 juillet.

Quelle est la réponse de CoinDCX ?

CoinDCX a affirmé que les fonds exploités provenaient exclusivement de leurs réserves d'entreprise et non des avoirs des clients. "L'exposition vient de nos propres réserves, et nous l'avons déjà couverte via notre trésorerie d'entreprise", a déclaré l'échange. La plateforme a également annoncé une révision complète de ses cadres de sécurité et une refonte partielle de son architecture système.

Qui soutient l'initiative de récupération ?

Le programme de récupération a reçu le soutien de la Solana Foundation, SuperTeam, ainsi que des partenaires bridge wormhole et deBridge. "La cybercriminalité est une attaque contre la confiance. Et quand l'un d'entre nous est ciblé, nous le ressentons tous", a déclaré CoinDCX dans son communiqué public.

Quelles sont les questions soulevées par cet incident ?

CoinDCX est resté silencieux pendant environ 17 heures après l'exploitation, ce qui a permis au pirate de déplacer activement les fonds volés à travers plusieurs portefeuilles et réseaux. ZachXBT a partagé un diagramme de flux TRM Labs montrant le mouvement des actifs volés via trois adresses principales sur Solana, bitcoin et Ethereum.

FAQ sur l'incident CoinDCX

Les fonds des utilisateurs sont-ils en sécurité ?

Oui, selon CoinDCX, seuls les portefeuilles opérationnels de l'entreprise ont été affectés, pas les fonds des clients.

Quelle est la valeur totale des fonds volés ?

Environ 15,8 millions de dollars en cryptomonnaies ont été volés, avec 12 144 ETH toujours détenus dans le portefeuille du pirate au moment du rapport.

Comment le pirate a-t-il été identifié ?

L'enquêteur blockchain ZachXBT a tracé les transactions jusqu'au portefeuille ethereum 0xef0c5b9e0e9643937d75C229648158584a8cd8d2.

Quelles mesures de sécurité CoinDCX a-t-il mises en place ?

L'échange révise ses cadres de sécurité et redéveloppe des parties de son architecture système pour prévenir de futurs incidents.