Компания CoinDCX, один из ведущих криптовалютных обменников в Индии, опубликовала официальное заявление после сложной ситуации с безопасностью, произошедшей 19 июля 2025 года. Инцидент затронул один из внутренних операционных аккаунтов, использовавшийся исключительно для обеспечения ликвидности на партнерской бирже. CoinDCX подчеркнула, что средства клиентов не пострадали и все активы остаются защищенными в отдельных холодных кошельках, полностью обеспеченных резервами компании. Угроза была быстро локализована, и CoinDCX обязалась покрыть всю сумму из своих резервов, не нарушая операции и услуги для клиентов.
Запуск программы вознаграждений после инцидента
Как сообщила компания, атака затронула внутренний сервер, что привело к компрометации операционного аккаунта. Пострадавший аккаунт был немедленно изолирован, а инцидент был доложен CERT-In (Индийская команда реагирования на компьютерные инциденты) 19 июля. Важно отметить, что клиентские кошельки оставались нетронутыми, и все операции, включая депозиты, торговлю и выводы средств, продолжались без сбоев.
Средства с компрометированного аккаунта были отслежены через несколько транзакций в блокчейне и в итоге объединены в два известных кошелька. CoinDCX привлекла глобальные компании по кибербезопасности, специалистов по блокчейн-форензике и правоохранительные органы для отслеживания и возврата украденных активов.
Компания подтвердила свою приверженность безопасности пользователей и целостности платформы. Подчеркнув, что активы клиентов защищены на 100%, представитель компании заверил, что все операции, включая выводы средств, проходят без перебоев, и были приняты дополнительные меры по усилению безопасности.
Инициатива по восстановлению средств
CoinDCX запустила Программу вознаграждений за восстановление, чтобы мобилизовать сообщество Web3 и экспертов по кибербезопасности. Программа предлагает до 25% от любых успешно возвращенных средств в качестве вознаграждения для этичных хакеров и исследователей, способных предоставить информацию, которая приведет к возврату средств и выявлению злоумышленников.
Компания подчеркнула, что это не только о возврате утраченных средств, но и о защите принципов свободы, прозрачности и доверия, которые определяют криптоэкосистему. CoinDCX призывает мировое сообщество объединиться, установить новый стандарт реакции и помочь защитить будущее криптовалют.
Компания тесно сотрудничает с партнерами и игроками экосистемы, включая Solana Foundation, Superteam, Wormhole, deBridge, а также специализированные фирмы, такие как Sygnia, zeroShadow и Seal911. Вместе они проводят детальные криминалистические расследования, следят за активностью в блокчейне и используют все юридические и технические возможности для обеспечения безопасности экосистемы и привлечения злоумышленников к ответственности.
CoinDCX предупреждает клиентов о необходимости остерегаться мошенников и подражателей. Все официальные обновления публикуются исключительно на официальном блоге и проверенных каналах компании. Клиентам настоятельно рекомендуется не делиться личной информацией с кем-либо, кто утверждает, что представляет CoinDCX вне этих каналов.
Лица или команды, заинтересованные в участии в Программе вознаграждений за восстановление, приглашаются связаться с компанией. CoinDCX обязалась рассматривать каждую достоверную наводку с честностью и прозрачностью, подчеркивая, что эта инициатива направлена как на защиту экосистемы, так и на возврат активов.
Компания выразила признательность за солидарность, проявленную криптосообществом, и заверила, что этот инцидент лишь укрепил её решимость действовать с честностью, восстанавливаться сильнее и способствовать защите будущего Web3.
Очень важно, что CoinDCX смогли быстро отреагировать на инцидент и не допустили потери средств клиентов. Программа поощрения за восстановление выглядит как отличный способ привлечь экспертов для решения проблемы и укрепления доверия к платформе.
Интересно, как CoinDCX будет развивать свои меры безопасности в будущем. Такие инциденты показывают, насколько важна защита данных в криптовалютной индустрии. Надеюсь, другие компании тоже извлекут уроки из этой ситуации и усилят свою кибербезопасность.