CoinDCX, una de las mayores plataformas de intercambio de criptomonedas en India, ha sufrido una pérdida de 44 millones de dólares tras la compromisión por parte de actores malintencionados de una cuenta interna usada para liquidez con un socio de intercambio no identificado. Este hackeo se produce justo un año después de que un exploit de 230 millones de dólares derribara otra plataforma india de primer nivel, WazirX. CoinDCX afectado por una 'brecha sofisticada en el servidor' El investigador de blockchain ZachXBT detectó una brecha en CoinDCX el sábado después de identificar que la billetera afectada pertenecía a la plataforma de intercambio de criptomonedas. "La dirección del atacante fue financiada con 1 ETH desde Tornado Cash y posteriormente transfirió una porción de los fondos robados desde Solana a Ethereum", dijo ZachXBT en Telegram. Poco después, el CEO de CoinDCX, Sumit Gupta, confirmó el hackeo en una publicación en la plataforma X, culpando a una "brecha sofisticada en el servidor" que comprometió una de sus billeteras internas. "Hoy, una de nuestras cuentas operacionales internas —utilizada únicamente para proveer liquidez en un intercambio asociado— fue comprometida debido a una brecha sofisticada en el servidor", declaró Sumit Gupta en un comunicado público. Aunque el hackeo afectó una billetera operacional, Gupta aseguró que ningún activo de los clientes fue afectado y que estos permanecen seguros en almacenamiento en frío. Añadió que la plataforma tiene la intención de cubrir la pérdida con sus propias reservas de tesorería. "El incidente fue rápidamente contenido aislando la cuenta operacional afectada", escribió Gupta. "Dado que nuestras cuentas operacionales están segregadas de las billeteras de los clientes, la exposición está limitada únicamente a esta cuenta específica y está siendo absorbida completamente por nosotros —desde nuestras propias reservas de tesorería". CoinDCX se ha aliado con expertos en ciberseguridad para investigar el hackeo, abordar vulnerabilidades y rastrear el movimiento de los fondos robados. También trabaja con sus socios de intercambio para bloquear y recuperar los activos saqueados, y planea lanzar un programa de recompensas por errores. La brecha de seguridad en CoinDCX ocurre exactamente un año después de que WazirX, anteriormente la mayor plataforma de intercambio de criptomonedas en India, sufriera una pérdida impactante de 235 millones de dólares, que se cree fue orquestada por hackers norcoreanos. La plataforma afectada detuvo todas sus operaciones tras el hackeo y, el mes pasado, un tribunal en Singapur concedió la petición de la empresa para presentar más argumentos sobre su plan de reestructuración. Actualmente no está claro si el mismo grupo de hackers infames está detrás del hackeo a CoinDCX.