CoinDCX、サーバー危殆化で4400万ドルのセキュリティ侵害を報告

インドの暗号通貨取引所CoinDCXは、大規模なセキュリティ・インシデントに見舞われ、攻撃者が巧妙なサーバー侵入により4400万ドルのデジタル資産を吸い上げたことを確認した。

この悪用は、ブロックチェーンセキュリティアナリストのZachXBTによって最初に公に指摘されたもので、2025年にこのセクター全体で注目を集めた暗号ハッキングの波に続くものである。

この悪用は土曜日の早朝に発生し、ZachXBTがCoinDCXに関連する不審なウォレットの動きを確認するまで、17時間近く発見されなかった。

彼の分析によると、攻撃者のアドレスは当初、プライバシーに特化したプロトコルであるトルネード・キャッシュから1ETHを資金源とし、後にクロスチェーンブリッジを使用して盗まれた資産の一部をソラナからイーサリアムに移動させた。

公式対応と顧客への影響

CoinDCXのCEOであるSumit Gupta氏は、情報漏洩が明るみに出た直後、この事件を確認し、パートナー・プラットフォームとの流動性業務に特化した内部アカウントが侵害された「高度なサーバー侵害」であると説明した。

しかしグプタ氏は、顧客の資金は安全であり、同社が損失を補填すると安心させた。

同社は、パートナーである取引所と協力して、侵害された資産を回収し、ブロックする取り組みを開始した。

グプタ氏はまた、プラットフォームのセキュリティをさらに強化するために、間近に迫っているバグ報奨金プログラムの計画も明らかにした。

このハッキング事件は、ライバル取引所をオフラインに追い込み、再建計画を中断させたワジールXのハッキング事件からほぼ1年後に起きた。

この攻撃は最終的に北朝鮮のLazarus Groupによるものとされたが、現在までのところ、CoinDCXの侵害の責任を主張する組織はない。

プラットフォームの成長とセキュリティ批判

2018年に設立されたCoinDCXは、11億ドルの評価額で9000万ドルを調達した後、瞬く間にユニコーンの地位を獲得した。

1年後にはさらに1億3500万ドルを調達し、評価額は20億ドルを超えた。

2024年7月、同社はドバイを拠点とするBitOasisを買収し、さらなる世界的な成長への意欲を示した。

CoinDCXは急成長を遂げたものの、デフォルトでは暗号通貨の引き出しができない制限的な引き出しポリシーに対する批判に直面している。

ユーザーがこの機能にアクセスするには、社内のリスク評価に合格しなければならない。最近のRedditのAMAで、グプタはこれらの措置がマネーロンダリング防止の安全策であると弁明し、同時に、このプラットフォームの強固なセキュリティ・プロトコルを強調した。

6月現在、CoinDCXは5億8420万ドルの資産を保有し、2000万人近い登録ユーザーにサービスを提供していると報告している。