PANewsは7月20日、ZachXBTの情報によると、インドの中央集権型取引所「CoinDCX」が盗難に遭い、約4,420万ドルの損失が発生したと報じました。攻撃者のアドレスは当初、Tornado Cashから1ETHの資金を受け取り、その後、盗難資金の一部をSolanaからイーサリアムにブリッジしました。影響を受けたCoinDCXのホットウォレットは公開されておらず、現在の準備金証明にも含まれていないため、カウンターパーティ分析を通じて手動でアトリビューションする必要があります。

これに対し、CoinDCXのCEOであるスミット・グプタ氏は、複雑なサーバー脆弱性により、社内運用アカウントの1つ（提携取引所への流動性提供のみに使用）がハッキングされたとツイートしました。顧客資産の保管に使用されていたCoinDCXウォレットは影響を受けておらず、完全に安全です。また、顧客資金への影響はなく、ユーザー資産は安全なコールドウォレットインフラ内に完全に安全に保管されており、すべての取引活動とインドルピーの出金は正常に行われていると強調しました。社内のセキュリティおよび運用チームは、サイバーセキュリティパートナーと24時間体制で連携し、問題の調査、脆弱性の修正、資金の流れの追跡を行っています。CoinDCXは、今後実施予定の脆弱性報奨金プログラムを含め、取引所と協力して資産の凍結と回収に取り組んでいます。