O maior Crypto Exchange Coindcx da Índia confirmou que uma das contas operacionais internas estava em perigo em uma violação recente de segurança, para que os hackers pudessem liberar milhões em criptografia.
No sábado, o co-fundador e CEO da Coindcx, Sumit Gupta, revelou em um post em X que uma conta interna “foi usada apenas para fornecimento de liquidez em uma troca de parceiros” comprometida durante o hack. O executivo ajudou que o incidente não teve influência nos fundos dos clientes e que todos os seus ativos de clientes permaneçam seguros.
No início do dia, o investigador de segurança da Crypto, Zachxbt, informou que cerca de US $ 44,2 milhões foram removidos do tesouro Coindcx por causa do incidente.
“O endereço do invasor foi financiado com dinheiro de tornado 1eth (Ethereum) e depois preencheu parte dos fundos roubados de Solana a Ethereum”, o pesquisador postou em seu canal de telegrama.
O Coindcx confirmou a perda do TechCrunch, que afirmou que os fundos foram liderados por pontes solana-etera e consolidados em 4.443 Ethereum e 155.830 Solana, que estão dormindo atualmente. A Crypto Exchange também observou que funciona com a equipe de resposta a emergências de computadores da Índia, feiras de certificação e parceiros para investigar o assunto.
A troca de criptografia indiana, registrada na unidade de inteligência financeira do governo, tem mais de 16 milhões de usuários e oferece acesso a mais de 500 ativos de criptografia.
“O incidente foi rapidamente substituído pela conta operacional afetada”, disse Gupta em um X Post. “Como nossas contas operacionais são separadas das carteiras de clientes, a exposição é limitada apenas a essa conta específica e é totalmente absorvida por nós – de nossas próprias reservas do Tesouro”.
Evento do TechCrunch
São Francisco
|
27-29 de outubro de 2025
Gupta observou que a empresa colaborou com o parceiro de intercâmbio para bloquear e restaurar ativos. “Entendo que esses tipos de incidentes podem ser perturbadores – mesmo quando os ativos dos clientes não são influenciados”, disse ele.
A bolsa também lançou um programa de “recompensa de recuperação” na segunda -feira para conceder até 25% de todos os fundos recuperados a qualquer pessoa que possa ajudar a rastrear e pegar a criptografia roubada.
“Mais do que recuperar os fundos roubados, é importante identificar e pegar os atacantes, porque essas coisas não devem mais ser feitas, não conosco, não com alguém da indústria”, disse Gupta.
A notícia da infração ocorre quase exatamente um ano desde a violação massiva do gigante da troca de criptografia indiana Wazirx, o que resultou na perda de US $ 230 milhões – quase metade das reservas. A troca interrompeu o comércio após a perda. No entanto, ainda não está claro se existem conexões entre os dois incidentes.