Incident de sécurité chez CoinDCX
Sumit Gupta, co-fondateur de l’échange de cryptomonnaies indien CoinDCX, a déclaré dans un post :
« L’un de nos comptes opérationnels internes, utilisé pour fournir de la liquidité sur les échanges partenaires, a été compromis par une intrusion serveur sophistiquée. Je tiens à confirmer que le portefeuille CoinDCX, utilisé pour stocker les actifs des clients, n’a pas été affecté et est complètement sécurisé. »
Avant de partager d’autres détails, il a souhaité souligner les points suivants :
- Aucun fonds utilisateur n’a été affecté ;
- Les actifs des utilisateurs sont totalement sûrs et protégés dans une infrastructure de portefeuille froid ;
- Toutes les activités de trading et les retraits en INR fonctionnent normalement.
L’incident a été rapidement contenu en isolant le compte opérationnel touché. Étant donné que notre compte opérationnel est séparé des portefeuilles des clients, le risque était limité à ce compte spécifique et sera entièrement supporté par nous, à partir de nos propres réserves.
Nos équipes de sécurité et d’opérations internes travaillent sans relâche avec des partenaires en cybersécurité de premier plan pour enquêter sur cette affaire, corriger toute vulnérabilité et tracer le flux des fonds. Nous collaborons également avec nos partenaires d’échange pour arrêter et récupérer les actifs, y compris le lancement prochain d’un programme de récompense pour les bugs.
Chaque incident de sécurité est une opportunité d’apprentissage, et nous tirerons les leçons de cet événement pour renforcer davantage notre plateforme.