CoinDCX báo cáo vi phạm bảo mật trị giá 44 triệu đô la sau khi máy chủ bị xâm phạm

Sàn giao dịch tiền điện tử Ấn Độ CoinDCX đã xác nhận rằng họ đã gặp phải sự cố bảo mật nghiêm trọng, khi những kẻ tấn công đã rút 44 triệu đô la tài sản kỹ thuật số do một vụ xâm nhập máy chủ tinh vi.

Vụ khai thác này, lần đầu tiên được nhà phân tích bảo mật blockchain ZachXBT công khai phát hiện, diễn ra sau làn sóng tấn công tiền điện tử nghiêm trọng trên toàn ngành vào năm 2025.

Vụ tấn công xảy ra vào sáng sớm thứ Bảy và không bị phát hiện trong gần 17 giờ cho đến khi ZachXBT xác định được hoạt động ví đáng ngờ có liên quan đến CoinDCX.

Theo phân tích của ông, địa chỉ của kẻ tấn công ban đầu được cấp vốn bằng 1 ETH từ Tornado Cash, một giao thức tập trung vào quyền riêng tư, và sau đó sử dụng các cầu nối chuỗi chéo để chuyển một phần tài sản bị đánh cắp từ Solana sang Ethereum.

Phản hồi chính thức và tác động đến khách hàng

Ngay sau khi vụ vi phạm được đưa ra ánh sáng, Giám đốc điều hành CoinDCX Sumit Gupta đã xác nhận sự cố này và mô tả đây là "vụ vi phạm máy chủ tinh vi" đã xâm phạm một tài khoản nội bộ chuyên về hoạt động thanh khoản với một nền tảng đối tác.

Nhưng Gupta trấn an rằng tiền của khách hàng vẫn an toàn và công ty sẽ chịu trách nhiệm bồi thường thiệt hại.

Công ty đã triển khai các nỗ lực nhằm khôi phục và chặn các tài sản bị xâm phạm, hợp tác với các sàn giao dịch đối tác.

Gupta cũng tiết lộ kế hoạch triển khai chương trình tiền thưởng cho lỗi sắp tới để tăng cường hơn nữa tính bảo mật của nền tảng.

Vụ tấn công này xảy ra gần đúng một năm sau vụ tấn công WazirX, khiến sàn giao dịch đối thủ này phải ngừng hoạt động và phá vỡ kế hoạch tái cấu trúc của sàn này.

Cuộc tấn công đó cuối cùng được cho là do Nhóm Lazarus của Triều Tiên thực hiện, nhưng cho đến nay, vẫn chưa có tổ chức nào nhận trách nhiệm về vụ xâm nhập CoinDCX.

Sự phát triển của nền tảng và sự chỉ trích về bảo mật

Được thành lập vào năm 2018, CoinDCX nhanh chóng đạt được danh hiệu kỳ lân sau khi huy động được 90 triệu đô la với mức định giá 1,1 tỷ đô la.

Một năm sau, công ty này huy động thêm 135 triệu đô la, nâng mức định giá lên hơn 2 tỷ đô la.

Vào tháng 7 năm 2024, công ty đã mua lại BitOasis có trụ sở tại Dubai, báo hiệu tham vọng tăng trưởng toàn cầu hơn nữa.

Mặc dù tăng trưởng, CoinDCX vẫn phải đối mặt với những lời chỉ trích về chính sách rút tiền hạn chế, không cho phép rút tiền điện tử theo mặc định.

Người dùng phải vượt qua các đánh giá rủi ro nội bộ để truy cập tính năng này. Trong một buổi hỏi đáp trực tuyến gần đây trên Reddit, Gupta đã bảo vệ các biện pháp này như những biện pháp bảo vệ chống rửa tiền, mặc dù ông nhấn mạnh các giao thức bảo mật mạnh mẽ của nền tảng - trích dẫn bằng chứng dự trữ và quỹ bảo hiểm 7 triệu đô la là những biện pháp bảo vệ người dùng quan trọng.

Tính đến tháng 6, CoinDCX báo cáo nắm giữ 584,2 triệu đô la tài sản và phục vụ gần 20 triệu người dùng đã đăng ký.