CoinDCX, salah satu bursa kripto terbesar di India, mengonfirmasi terjadinya pelanggaran keamanan yang menargetkan salah satu akun internal operasional mereka, dengan potensi kerugian hingga $44,2 juta, menurut analisis dari ZachXBT dan Cyvers Alerts.
Dalam pernyataan resmi yang dirilis oleh CEO CoinDCX, kejadian tersebut merupakan hasil dari serangan siber canggih terhadap server yang digunakan untuk penyediaan likuiditas di platform mitra. Meski begitu, CoinDCX menegaskan bahwa seluruh dana nasabah aman dan tidak terdampak karena disimpan secara terpisah di infrastruktur cold wallet mereka.
“Tidak ada dana nasabah yang terdampak. Semua aktivitas trading dan penarikan INR tetap beroperasi secara normal,” ujar pihak CoinDCX. Akun yang disusupi langsung diisolasi, dan kerugian sepenuhnya akan ditanggung dari dana cadangan perusahaan (treasury).
Tim keamanan internal bekerja sama dengan mitra siber eksternal untuk menyelidiki insiden, memperbaiki celah keamanan, dan melacak pergerakan dana. CoinDCX juga berencana meluncurkan program bug bounty untuk memperkuat sistem keamanan mereka. Menurut laporan ZachXBT, penyerang menggunakan Tornado Cash untuk mencuci dana dan menjembatani aset dari Solana ke Ethereum.
