CoinDCX Хакнули на 44 миллиона долларов, раскрытие информации пока не опубликовано

CoinDCX подвергся взлому на сумму 44 миллиона долларов, первым об этом сообщил Cyvers.

Хакер использовал Tornada Cash и перенес украденные стейблкоины из Solana в Ethereum.

CoinDCX полностью поглощает убытки, в отличие от частично раскритикованного плана компенсации WazirX.

Ну-ну-ну, кажется, CoinDCX, самый гордый криптовалютный обменник Индии, только что получил удар на 44 миллиона долларов. И что они сделали? Молчали как рыба до тех пор, пока кто-то другой не поднял тревогу. Нарушение безопасности было впервые замечено Cyvers, надежной компанией по кибербезопасности, которая отслеживает блокчейн как ястреб. А CoinDCX тем временем пил свой чай и делал вид, что ничего плохого не произошло.

🧐

Купил акции по совету друга? А друг уже продал. Здесь мы учимся думать своей головой и читать отчётность, а не слушать советы.

Прочитать отчет 10-K

Хакер украл средства с CoinDCX через Tornado Cash и мост блокчейн.

Теперь давайте обсудим, как хакеру удалось провести это ограбление. Он не просто вошел и забрал деньги как обычный вор. Нет, нет, он должен был использовать Torando Cash, что звучит словно из плохого боевика. Этот замечательный инструмент позволил хакерам скрыть свои следы и перевести украденные стейблкоины с Solana на Ethereum. Почему? Потому что усложнение отслеживания — это способ сказать: «Я умнее тебя!»

Сумит Гупта, генеральный директор CoinDCX, наконец признал взлом и обратился в социальные сети. Он обвинял «сложное нарушение сервера» (что бы это ни значило). Очевидно, один из внутренних аккаунтов был скомпрометирован. Однако, не волнуйтесь, средства клиентов по-прежнему в безопасности — по крайней мере так говорят. Все те монеты, которые вы думали были надежно заперты? Наверное, тоже всё хорошо.

Чтобы успокоить всех, Гупта пообещал, что торговля и вывод средств продолжали работать как часы. Ух ты, правда? Тем временем их команды при помощи некоторых «внешних экспертов» (перевод: платные специалисты) трудились день и ночь, чтобы выяснить, кто это сделал и как они могут залатать те досадные дыры в безопасности. Они справятся, верно?

CoinDCX также работает с другими биржами, чтобы попытаться поймать хакера, если он решит отправиться за покупками украденных товаров снова. И на случай повторения ситуации, CoinDCX запускает программу вознаграждения за обнаружение багов. Так что если вы найдете уязвимость в их системе, они заплатят вам как герою. Заставляет задуматься, получит ли хакер вознаграждение тоже…

Но не всё шло гладко. Некоторые пользователи, эти несчастные души, не смогли получить доступ к своим портфелям сразу после подтверждения взлома. Конечно, у Нераджа Кхандельвала, соучредителя CoinDCX, было готово оправдание: он обвинил внезапный всплеск трафика на серверах. Больше похоже на ‘все испугались и пытаются проверить свои средства!’ Но не волнуйтесь, они увеличили серверные мощности, чтобы избежать дальнейших бедствий. Так что да, всё исправлено, друзья. Возможно.’

КоинДКЗ обещает возместить убытки в отличие от критиковавшейся компенсации от ВазирХ

Что касается украденных денег, то в основном это были стейблкоины типа USDC и USDT. Хакер быстро перевел их с Solana на Ethereum, чтобы усложнить процесс отслеживания. Torando Cash, микширующая служба, которую использовал хакер, уже привлекла внимание регуляторов, которые не очень довольны тем, что преступники ее используют. Но кто может винить их? Это полный бардак!

Этот хак не первый раз ударил по индийскому криптовалютному обмену. Ох нет, в прошлом году WazirX потерял около $230 миллионов из-за кибератаки. Однако WaizrX заморозил вывод и ввод средств и частично компенсировал пользователям убытки. Конечно же, у всех нашлось пара слов на этот счет. Но CoinDCX говорит иначе: они сами покроют убытки — без перекладывания ответственности на пользователей. Как благородно.

CoindCX, основанная в 2018 году и сейчас имеющая свыше 16 миллионов пользователей, пережила интересный путь развития. Только за май 2025 года она обработала полмиллиарда долларов спотовых сделок, преимущественно с Биткойном и Ethereum. Это не малая заслуга, но после этого им точно придется улучшить меры безопасности. Гупта заверил всех, что торговля и выводы средств продолжаются без задержек. Ну, это приятно знать. 🧐

Так что да, CoinDCX работает с лучшими специалистами в области кибербезопасности, чтобы выяснить, как они подверглись взлому и исправить ситуацию. С ними всё будет хорошо. Наверное. По крайней мере до следующего раза, когда кто-то использует Tornadocash для кражи миллиарда долларов или больше. Но слушайте внимательно, ребята!

Смотрите также

2025-07-20 22:52