Crypto Exchange COINDCX a été frappé par une grave attaque informatique aujourd’hui, le 20 juillet. Les pirates ont volé environ 44 millions de dollars (environ 380 crores) de l’un des comptes internes de la société. Le co-fondateur de l’entreprise l’a annoncé dans un X Post (auparavant Twitter).
« Le montant total perdu était de 44 millions de dollars de nos activités de trésorerie. COINDCX Treasure entraînera ces pertes. Notre premier et principal objectif de la journée a été de protéger les premières activités », a déclaré Neeraj Khandelwal, co-fondateur de COINDCX, sur X.
Le montant total perdu était d’environ 44 millions de dollars de nos activités de trésorerie. Le trésor COINDCX entraînera ces pertes. Notre premier objectif principal et principal de la journée a été celui de Sicuri en premier. https://t.co/gohc727onr
– Neeraj Khandelwal (@nerajkh_) 19 juillet 2025
Ce qui s’est passé?
Le co-fondateur et PDG Sumit Gupta a expliqué qu’un compte opérationnel interne utilisé pour la gestion de la liquidité sur une plate-forme partenaire était compromis en raison d’une violation « sophistiquée » dans son système de serveur.
Gupta a déclaré que l’équipe avait rapidement agi en isolant le compte concerné pour empêcher la propagation de l’attaque. Les experts de la sécurité informatique ont été introduits pour enquêter, fixer des points faibles et garder une trace de la fin de l’argent volé.
Prévoit de récupérer les fonds perdus
Pour récupérer les ressources volées, Gupta a déclaré que COINDCX lancera bientôt un programme Bount de bogues.
« Nous collaborons avec le partenaire d’échange pour bloquer et récupérer les ressources, y compris la sortie avec un programme de bugs Bounts bientôt », a-t-il ajouté.
Gupta a également déclaré: « Chaque accident de sécurité est l’apprentissage et nous en tirons sur cela et nous renforcerons davantage notre plate-forme. Plus important encore, c’est notre temps de gagner cette guerre contre les menaces informatiques dans le secteur et nous nous engageons à travailler avec des experts pour protéger notre secteur », a-t-il ajouté.
Pas de fonds pour les clients intéressés
Gupta a assuré aux utilisateurs qu’aucun portefeuille client n’a été influencé. Le piratage n’a affecté qu’un compte interne et tous les échantillons de trading et d’INA normaux fonctionnent comme d’habitude.
Khandelwal a ajouté que le commerce dans la section Web3 a été interrompu comme mesure de sécurité.
« L’équipe COINDCX est toutes les mains qui fonctionnent pour l’objectif de la situation pendant que nous parlons et nous arriverons aux profondeurs de l’accident. Toutes les ressources du client sont sûres et l’activité commerciale et les échantillons inr continuent sans obstacles … », a déclaré Khandelwal.
Deuxième grande attaque cryptographique en Inde en un an
COINDCX est maintenant le deuxième échange de crypto-monnaies indiennes touchées par le pirate en un an. En juillet 2024, Wazirx a perdu les crypto-monnaies pour une valeur de 234 millions de dollars lorsque l’un de ses portefeuilles hébergés sur Liminal a été piraté.
Cette attaque a conduit Wazirx à suspendre les échantillons et les échantillons, ce qui a provoqué la panique parmi ses 4,4 millions d’utilisateurs indiens. La société a présenté un FIR et a lancé un programme de primes White Hat pour récupérer des fonds, offrant jusqu’à 23 millions de dollars en récompense.
Même après un an, Wazirx n’a réussi à récupérer que 3 millions de dollars. Les enquêtes sur les gouvernements internationaux ont par la suite lié l’attaque contre les pirates soutenus par la Corée du Nord.