CoinDCX, một trong những sàn giao dịch tiền điện tử lớn nhất Ấn Độ, đã chịu thiệt hại 44 triệu USD sau khi các tác nhân xấu xâm nhập vào một tài khoản nội bộ dùng để cung cấp thanh khoản cùng một sàn đối tác chưa được tiết lộ. Vụ tấn công này xảy ra chỉ một năm sau khi một vụ khai thác trị giá 230 triệu USD làm sập một sàn giao dịch hàng đầu khác của Ấn Độ là WazirX. CoinDCX Bị Tấn Công Bằng 'Xâm Nhập Máy Chủ Tinh Vi' Nhà phân tích blockchain ZachXBT đã phát hiện một vụ vi phạm trên CoinDCX vào thứ Bảy sau khi xác định ví bị ảnh hưởng thuộc về sàn giao dịch tiền điện tử này. “Địa chỉ tấn công được cấp vốn với 1 ETH từ Tornado Cash và sau đó chuyển một phần số tiền bị đánh cắp từ Solana sang Ethereum,” ZachXBT cho biết trên Telegram. Ngay sau đó, CEO CoinDCX, ông Sumit Gupta, đã xác nhận vụ tấn công trong một bài đăng trên nền tảng X, đổ lỗi cho một “xâm nhập máy chủ tinh vi” làm lộ một trong những ví nội bộ của họ. “Hôm nay, một trong các tài khoản vận hành nội bộ của chúng tôi – chỉ được sử dụng để cung cấp thanh khoản trên một sàn đối tác – đã bị xâm nhập do một cuộc tấn công máy chủ tinh vi,” CEO Sumit Gupta của CoinDCX cho biết trong một tuyên bố công khai. Mặc dù vụ tấn công ảnh hưởng đến một ví vận hành, ông Gupta đảm bảo rằng tài sản của khách hàng không bị ảnh hưởng và vẫn được bảo vệ an toàn trong kho lạnh. Ông cho biết sàn sẽ chịu toàn bộ tổn thất từ quỹ dự trữ của chính mình. “Sự cố đã được kiểm soát nhanh chóng bằng cách cách ly tài khoản vận hành bị ảnh hưởng,” ông Gupta viết. “Vì các tài khoản vận hành của chúng tôi được tách biệt khỏi ví khách hàng, rủi ro chỉ giới hạn ở tài khoản cụ thể này và đang được chúng tôi hoàn toàn chịu trách nhiệm – từ quỹ dự trữ của chính mình.” CoinDCX đã hợp tác với các chuyên gia an ninh mạng để điều tra vụ tấn công, khắc phục các điểm yếu, và theo dõi dòng tiền bị đánh cắp. CoinDCX cũng đang phối hợp với các đối tác sàn giao dịch để chặn và thu hồi tài sản bị đánh cắp đồng thời dự kiến triển khai chương trình thưởng lỗi bảo mật (bug bounty). Vụ xâm nhập an ninh trên CoinDCX xảy ra đúng một năm sau khi WazirX, từng là sàn giao dịch tiền điện tử lớn nhất Ấn Độ, chịu thiệt hại khổng lồ 235 triệu USD được cho là do các hacker Triều Tiên thực hiện. Sàn giao dịch bị ảnh hưởng đã ngừng toàn bộ hoạt động sau vụ tấn công, và tháng trước, một tòa án Singapore đã chấp thuận yêu cầu của công ty này để trình bày thêm các lập luận cho kế hoạch tái cấu trúc. Hiện chưa rõ liệu nhóm hacker tai tiếng này có phải là thủ phạm đứng sau vụ tấn công CoinDCX hay không.