印度加密货币交易所CoinDCX遭黑客攻击 损失约4420万美元
据区块链调查员ZachXBT及安全公司Cyvers披露,印度加密货币交易所CoinDCX遭受黑客攻击,损失金额高达约4420万美元。该交易所首席执行官证实,一个内部钱包遭到入侵,但强调用户资金仍然安全。
跨链洗钱迹象明显
ZachXBT于周五凌晨披露该事件,指出攻击者地址在接收资金后,通过跨链桥将资金转移至以太坊网络。资产流向表明存在协同的跨链洗钱策略。链上数据证实,资金在多个地址和协议间流转。值得注意的是,被入侵的钱包并未包含在CoinDCX此前公布的储备金证明报告中,需通过人工核查确认归属。
CEO回应事件细节
在ZachXBT发布消息数小时后,CoinDCX联合创始人兼首席执行官Sumit Gupta承认了这起安全事件。他澄清称,遭入侵的是用于合作交易所流动性提供的内部钱包,而非面向用户的存储钱包。
Gupta在声明中表示:"我们始终坚持对社区保持透明,因此直接向大家说明情况。今日,我们一个仅用于合作交易所流动性供应的内部操作账户因...遭到入侵"
平台启动应急响应
根据声明,平台正在调查导致入侵的服务器漏洞,目前已冻结受影响的内部系统,并与安全专家合作控制事件影响。区块链威胁情报公司Cyvers Alerts最早监测到CoinDCX热钱包的可疑转账行为,资金随后被快速转移至多个钱包,增加追踪难度。
该事件仍在持续发展中。