CoinDCX, l'une des plus grandes plateformes d'échange de cryptomonnaies en Inde, a subi une perte de 44 millions de dollars après que des acteurs malveillants ont compromis un compte interne utilisé pour la liquidité avec une plateforme d'échange partenaire non nommée. Ce piratage survient un an seulement après qu'un exploit de 230 millions de dollars a mis hors service une autre grande plateforme d'échange indienne, WazirX. CoinDCX victime d'une « violation de serveur sophistiquée » Le détective de la blockchain ZachXBT a signalé une violation sur CoinDCX samedi après avoir identifié le portefeuille affecté comme appartenant à la plateforme d'échange de cryptomonnaies. « L'adresse de l'attaquant a été financée avec 1 ETH provenant de Tornado Cash et a ensuite transféré une partie des fonds volés de Solana à Ethereum », a déclaré ZachXBT sur Telegram. Peu de temps après, le PDG de CoinDCX, Sumit Gupta, a confirmé le piratage dans un message sur la plateforme X, imputant la faute à une « violation de serveur sophistiquée » qui a compromis l'un de ses portefeuilles internes. « Aujourd'hui, l'un de nos comptes opérationnels internes — utilisé uniquement pour l'approvisionnement en liquidités sur une plateforme d'échange partenaire — a été compromis en raison d'une violation de serveur sophistiquée », a déclaré le PDG de CoinDCX, Sumit Gupta, dans une déclaration publique. Bien que le piratage ait affecté un portefeuille opérationnel, Gupta a assuré qu'aucun actif client n'avait été affecté et qu'ils restaient en sécurité dans un stockage de portefeuille froid. Il a déclaré que la plateforme d'échange avait l'intention de couvrir la perte à partir de ses propres réserves de trésorerie. « L'incident a été rapidement maîtrisé en isolant le compte opérationnel affecté », a écrit Gupta. « Étant donné que nos comptes opérationnels sont séparés des portefeuilles clients, l'exposition est uniquement limitée à ce compte spécifique et est entièrement absorbée par nous — à partir de nos propres réserves de trésorerie. » CoinDCX s'est associé à des experts en cybersécurité pour enquêter sur le piratage, corriger les vulnérabilités et suivre le mouvement des fonds volés. CoinDCX travaille également avec ses partenaires d'échange pour bloquer et récupérer les actifs pillés et a l'intention de lancer un programme de primes aux bogues. La violation de sécurité sur CoinDCX survient exactement un an après que WazirX, anciennement la plus grande plateforme d'échange de cryptomonnaies d'Inde, a subi une perte stupéfiante de 235 millions de dollars, que l'on pense avoir été orchestrée par des pirates nord-coréens. La plateforme d'échange en difficulté a interrompu toutes ses opérations après le piratage et, le mois dernier, un tribunal de Singapour a accordé à la société le droit de présenter davantage d'arguments en faveur de son plan de restructuration. On ne sait pas actuellement si le même groupe de pirates informatiques tristement célèbre est à l'origine du piratage de CoinDCX.