CoinDCX recunoaște pierderea de 16 milioane USD la doar câteva zile după ce CEO-ul a negat o nouă breșă de portofel.
Platforma de tranzacționare crypto indiană CoinDCX a confirmat că activitatea suspectă detectată la începutul acestei săptămâni a dus, în cele din urmă, la o pierdere de 15,99 milioane USDT legată de infrastructura de portofel compromisă în timpul unui incident de securitate anterior. Admiterea vine la doar câteva zile după ce CEO-ul Sumit Gupta a declarat public că portofelele exchange-ului nu au fost compromise și a sugerat că alarma ar putea fi legată de atacatori care reutilizează adrese vechi.
Investigație și pierdere neașteptată
Actualizarea oficială a companiei din 25 octombrie afirmă că echipa a observat o activitate neobișnuită pe 21 octombrie și a prevenit inițial orice impact asupra portofelului activ și a infrastructurii de tranzacționare. Cu toate acestea, au detectat mișcări neregulate pe blockchain la scurt timp după aceea și au lansat o investigație mai aprofundată, care a determinat că activitatea a afectat o infrastructură de portofel veche, depășită, conținând vulnerabilități anterior necunoscute. CoinDCX a descoperit, de asemenea, că un serviciu automat de transfer (sweeping) a eșuat pentru o perioadă, iar depozitele trimise de utilizatori către una dintre adresele depășite s-au acumulat acolo, în loc să fie transferate în infrastructura securizată curentă a exchange-ului.
Afirmația oficială și discrepanța cu declarațiile anterioare
„Acest lucru a dus la o pierdere de 15,99 milioane USDT, care a fost absorbită de companie”, adaugă declarația. Exchange-ul a subliniat că portofelele sale active, sistemele de tranzacționare, depozitele și retragerile au continuat să funcționeze normal și că soldurile clienților au fost complet contabilizate. Utilizatorii care au depus greșit la adrese depășite au fost, în continuare, creditați imediat, în timp ce un proces separat ar fi trebuit să transfere acele fonduri în altă parte.
Interesant este că această recunoaștere este deosebit de notabilă, având în vedere răspunsul inițial al lui Gupta cu doar trei zile mai devreme. După ce cercetătorii blockchain au semnalat aproximativ 16 milioane USD în transferuri suspecte, executivul a declarat că „portofelele CoinDCX nu sunt compromise” și a avertizat împotriva răspândirii de zvonuri false.
El a spus la acea vreme că adresele implicate aparținuseră exchange-ului înainte de hack-ul din iulie 2025 și fuseseră compromise în timpul incidentului.