20 июля ZachXBT опубликовал в своем личном канале сообщение о том, что «похоже, централизованная индийская биржа CoinDCX могла быть взломана около 17 часов назад, в результате чего было потеряно около 44,20 миллионов долларов, но до сих пор об этом инциденте не сообщалось сообществу.

Адрес злоумышленника изначально получил 1 ETH через Tornado Cash в качестве стартового капитала, а затем перевел часть украденных средств из Solana в Ethereum через кросс-чейн мост. Спасибо @Cyvers за то, что обратили мое внимание на эти необычные переводы. Затронутый горячий кошелек CoinDCX не был публично помечен и не включен в текущее подтверждение резервов, поэтому я мог идентифицировать принадлежность только путем ручной проверки адресов контрагентов.

Адреса кражи следующие:

6peRRbTz28xofaJPJzEkxnpcpR5xhYsQcmJHQFdP22n

3btch8cSVp3Uh2SiY9DeiRNYUBmFiBNHZQzDyecJs7Gu

0xEF0c5b9E0E9643937D75C229648158584A8CD8D2」