ضربه سنگین صرافی کوین‌دی‌سی‌ایکس هند با هک ۴۴ میلیون دلاری

این هفته یکی از هشداردهنده‌ترین اخبار امنیتی از راه رسید. صرافی بزرگ هندی کوین‌دی‌سی‌ایکس (CoinDCX) مورد حمله سایبری گسترده قرار گرفت و بنا بر گزارش‌های اولیه بیش از ۴۴ میلیون دلار از دارایی‌هایش به سرقت رفت. اما آنچه این حادثه را از هک‌های معمولی متمایز می‌کند، روش نفوذ هکرها بود. آنها موفق نشدند به کیف‌پول‌های سرد (آفلاین) مشتریان دسترسی پیدا کنند. بلکه یک حساب داخلی عملیاتی را در یک صرافی ثالث که برای تأمین نقدینگی استفاده می‌شد، هدف قرار دادند. این یعنی صرافی‌های متمرکز نه تنها باید از دارایی کاربران محافظت کنند، بلکه باید سیستم‌های داخلی و اکانت‌هایشان در سایر پلتفرم‌ها هم امنیت آهنین داشته باشد. مدیرعامل صرافی ساکن گوپتا اعلام کرد که خسارت از طریق خزانه اختصاصی جبران خواهد شد و پول کاربران خطری نداشته، اما این اتفاق به اعتماد کاربران هندی آسیب زد. پس از هک، تیم امنیتی پروتکل تورنادو کش و سایر روش‌های ترکیب زنجیره‌ای برای مخفی کردن ردپا استفاده کردند. حالا صرافی با همکاری آژانس سایبری هند در حال ردیابی هویت سارقان است. این ماجرا نشان می‌دهد که ریسک نگهداری پول در صرافی‌های متمرکز، حتی بزرگ‌ترین‌هایشان، صفر نیست.