印度最大加密货币交易所CoinDCX近日证实,因一起安全漏洞,其内部运营账户被黑客入侵,导致约4440万美元加密资产失窃。CoinDCX联合创始人兼CEO Sumit Gupta表示,受影响的账户仅用于合作方交易所的流动性提供,与客户钱包完全隔离,因此客户资产未受威胁。
据安全研究员ZachXBT介绍,攻击者通过复杂的跨链桥操作,从Solana转移部分被盗资金至Ethereum。CoinDCX向TechCrunch透露,被盗资金目前被兑换为4443枚Ethereum和155,830枚Solana,仍未被移动。
CoinDCX已与印度国家计算机应急响应小组(CERT-In)及合作交易所共同调查原因,并启动悬赏“恢复奖金”机制,鼓励业内协助追查及追回被盗资金。此外,CoinDCX承诺本次损失将由公司自有储备全额承担,不会影响用户资金安全。
此次事件发生几乎正值另一家印度交易所WazirX去年大规模被盗案一周年。Sumit Gupta强调,追查幕后黑手、杜绝类似事件再次发生比追回资金更为重要。