PANews는 7월 20일 ZachXBT 보도를 통해 인도 중앙화 거래소 "CoinDCX"가 도난당해 약 4,420만 달러의 손실을 입은 것으로 보인다고 보도했습니다. 공격자의 주소는 처음에 토네이도 캐시(Tornado Cash)에서 1ETH의 자금을 받았고, 이후 도난당한 자금의 일부를 솔라나(Solana)에서 이더리움(Ethereum)으로 브릿징했습니다. 영향을 받은 CoinDCX 핫 월렛은 공개적으로 표시되지 않으며, 현재 준비금 증명에도 포함되지 않아 상대방 분석을 통해 수동으로 속성을 지정해야 합니다.
이에 대해 CoinDCX CEO 수밋 굽타는 내부 운영 계좌 중 하나(파트너 거래소의 유동성 공급에만 사용됨)가 복잡한 서버 취약점으로 인해 해킹당했다고 트윗했습니다. 고객 자산을 저장하는 데 사용되는 CoinDCX 지갑은 영향을 받지 않았으며 완벽하게 안전합니다. 또한 고객 자금은 영향을 받지 않았으며, 사용자 자산은 안전한 콜드 월렛 인프라에 안전하게 보관되어 있으며, 모든 거래 활동과 인도 루피 인출은 정상적으로 진행되고 있다고 강조했습니다. 공식 내부 보안 및 운영팀은 사이버 보안 파트너들과 24시간 협력하여 문제를 조사하고, 취약점을 패치하고, 자금 흐름을 추적하고 있습니다. CoinDCX는 자산 동결 및 복구를 위해 거래소들과 협력하고 있으며, 곧 시행될 취약점 포상 프로그램도 포함됩니다.
