黑客利用1枚以太坊发起攻击 CoinDCX暂停Web3钱包服务
加密货币交易所CoinDCX首席执行官Sumit Gupta就近期发生的4420万美元安全漏洞事件作出正式回应。区块链调查员ZachXBT最先发现,本次攻击最初仅从混币平台Tornado Cash转移了1枚ETH,随后升级为大规模入侵。
漏洞利用细节披露
Gupta表示,攻击者通过合作交易所的内部账户漏洞实施入侵。大部分被盗资金被转移至Solana至以太坊链上,触发了追踪系统的即时警报。他强调被入侵的仅限内部流动性供应账户,用户钱包未受影响。
事件发生后,CoinDCX立即暂停Web3钱包服务,终止现货挂单,并临时下架多个交易对。由于官方声明发布前已有服务中断迹象,加密货币社区对此反应不一。
平台安全升级措施
CoinDCX已隔离受感染服务器,并与印度计算机应急响应小组(CERT-IN)及国际网络安全专家展开联合调查。平台推出最高1100万美元的漏洞赏金计划,协助追回被盗资产。
官方声明所有损失由内部资金池承担,用户资产安全无虞。Web3服务将无限期暂停,交易所正全面强化安全架构。
财务数据支撑稳定承诺
为增强用户信心,Gupta披露了关键运营数据:旗下DCX集团(含印度CoinDCX、阿联酋BitOasis及Okto Web3钱包)年收入达117.9亿卢比(1.36亿美元),年交易量137万亿卢比(约1580亿美元),托管资产超1000亿卢比(11.5亿美元)。
该集团已获得贝恩资本、Polychain等机构总计214.4亿卢比(2.48亿美元)投资。尽管遭遇4420万美元损失,平台承诺通过强化安全措施保障用户资金安全,逐步恢复运营。