CoinDCX, uma das maiores exchanges de criptomoedas da Índia, sofreu uma perda de 44 milhões de dólares após agentes mal-intencionados comprometerem uma conta interna usada para liquidez com uma exchange parceira não identificada. Esse ataque ocorre apenas um ano após uma exploração de 230 milhões de dólares derrubar outra grande exchange indiana, a WazirX. CoinDCX Sofreu uma 'Violação Sofisticada no Servidor' O especialista em blockchain ZachXBT sinalizou uma violação na CoinDCX no sábado após identificar que a carteira afetada pertencia à exchange de criptomoedas. "O endereço do atacante foi financiado com 1 ETH do Tornado Cash e, posteriormente, uma parte dos fundos roubados foi transferida da Solana para Ethereum", disse ZachXBT no Telegram. Pouco depois, o CEO da CoinDCX, Sumit Gupta, confirmou o hack em uma publicação na plataforma X, atribuindo-o a uma "violação sofisticada no servidor" que comprometeu uma de suas carteiras internas. "Hoje, uma de nossas contas operacionais internas — usada apenas para provisão de liquidez em uma exchange parceira — foi comprometida devido a uma violação sofisticada no servidor", afirmou o CEO Sumit Gupta em comunicado público. Embora o ataque tenha afetado uma carteira operacional, Gupta assegurou que nenhum ativo de cliente foi comprometido e que permanecem seguros em armazenamento a frio. Ele afirmou que a exchange pretende cobrir a perda com suas próprias reservas do tesouro. "O incidente foi rapidamente contido ao isolar a conta operacional afetada", escreveu Gupta. "Como nossas contas operacionais são segregadas das carteiras dos clientes, a exposição está limitada apenas a esta conta específica e está sendo totalmente absorvida por nós — a partir de nossas próprias reservas do tesouro." A CoinDCX está colaborando com especialistas em cibersegurança para investigar o ataque, corrigir vulnerabilidades e rastrear o movimento dos fundos roubados. A CoinDCX também está trabalhando com suas exchanges parceiras para bloquear e recuperar os ativos saqueados e pretende lançar um programa de recompensa por bugs. A violação de segurança na CoinDCX ocorre exatamente um ano após a WazirX, que foi a maior exchange de criptomoedas da Índia, sofrer uma perda impressionante de 235 milhões de dólares que acredita-se ter sido orquestrada por hackers norte-coreanos. A exchange afetada suspendeu todas as operações após o ataque e, no mês passado, um tribunal de Singapura concedeu o pedido da empresa para apresentar mais argumentos para seu plano de reestruturação. Ainda não está claro se o mesmo grupo hacker infame está por trás do ataque à CoinDCX.