ハッカーがCoindcxから4400万ドルでワルツを脱いだとき、オースティンの機知に解き明かされました

普遍的に認められている真実であり、幸運を所有している交換は安全を求めていなければならないことです。インド最大の暗号取引所であるCoindcxの場合はそうでした。これは、2025年7月19日の晴れた朝に最も歓迎されないゲストの不本意なホストであることに気付きました。むしろ、ハッカーのグループであり、紳士の恵みと猫の強盗の恵みを持って、Nodの44.2百万ドルの賛成で$ 4.2 $ 4.2の賛成で$ 4.2を渡すことができました。場所。

これらの現代の海賊の大胆さは境界線を知らなかった。なぜなら、彼らは何分以内に運用上の財布にアクセスし、それを排出し、デジタルフットプリントの道と交換の財源にかなり大きな穴だけを残したからです。しかし、すべての顧客資金が非常に安全であるため、すべての顧客資金が金庫に保管されていたため、Coindcxの建築家を賞賛する必要があります。

しかし、この卑劣な行為のニュースは、かなりの評判のブロックチェーンスルースであるZachxbtが彼の公式電報チャンネルを介して警報を発した17時間近く後まで、一般の人々の耳に届きませんでした。開示の遅延が単なる見落としであるか、静けさの類似性を維持するという計算された決定であったのか疑問に思わずにはいられません。

行動と言葉の男であるCoindCXのCEOであるSumit Guptaは、Xの問題に迅速に対処し、流動性に使用された内部運用アカウントの1つが実際に損なわれていたが、顧客資産の安全性はそのままであることを保証しました。心強い声明は、透明性に対する交換のコミットメントが非常にテストされていると感じていた暗号コミュニティの間で不満のつぶやきを鎮圧することはほとんどありませんでした。

この最新のエスケープは、北朝鮮の悪名高いラザログループにリンクされています。これは、国が後援するシェナンガンと暗号交換の特別な愛着で知られる悪党のバンドです。当然のことながら、コミュニティは面白くありませんでした。あるコメンテーターは、「Yは「コミュニティと透明である」という物語にこの交流を構築しましたが、4400万ドル以上のハックを開示するのに18時間以上かかりました」と述べました。 🤦‍♂ 🤦‍♂️

それで、攻撃はどのように展開しましたか、そしてなぜそれを報告するのにそれが非常に時間がかかったのですか？多くの暗号愛好家が困惑して頭を傷つけたままにした質問。

あなたは知っていましたか？これらのunningなキツネであるラザログループは、2025年2月に悪名高いバイビットハックの責任を負いました。 🤑

ゴシック様式の小説にふさわしい物語であるCoindCXのセキュリティ違反は、2025年7月16日から19日までの軍事的正確さで展開されています。グプタによると、この事件は洗練されたサーバー違反であり、マスター泥棒のスキルと聖人の忍耐を必要とする偉業でした。

「攻撃者は、流動性インフラストラクチャに浸透することにより、運用の流動性プロビジョニングに使用されるアカウントにアクセスしました」とGuptaは嘆き悲しんでいます。

Zachxbtは、暗号詐欺を暴露することで評判があり、万里の長城の基礎と同じくらい堅実であり、マネートレイルに熱心に続いています。彼の電報チャンネルで、彼は「攻撃者の住所はトルネードの現金から1つのエーテルで資金提供され、後に盗まれた資金の一部をソラナからイーサリアムに橋渡しした」ことを明らかにしました。大胆だったのと同じくらい賢い動き。

2019年以来、なんと70億ドルを処理した暗号ミキサーであるTornado Cashは、この攻撃の最初の資金調達と準備に重要な役割を果たしました。それは、ロックピックがセーフクラッカーにとってのように、犯罪者にとって有用なツールです。

7月16日、攻撃者は1-USDT（USDT）テストトランザクションを使用して「ドライラン」を実施しました。これが泥棒のランダムな行為ではなく、慎重に編成された攻撃であることは明らかでした。

正確な攻撃ベクトルは謎のままですが、サイバーセキュリティ会社CyversのCEOであるDeddy Lavidなどのセキュリティ専門家は、脆弱性が露出した資格情報を介したバックエンドアクセスによるものである可能性があることを示唆しています。おそらく単純な間違いですが、広範囲にわたる結果をもたらすものです。

現在、トップサイバーセキュリティの専門家が参加しているCoindCXの内部セキュリティおよびオペレーションチームは、問題を調査し、資金を追跡し、脆弱性のパッチを発揮するためにたゆまぬ努力をしています。必要なのと同じくらい気が遠くなるタスク。

ご存知ですか？暗号交換セキュリティ違反は、攻撃のニュースで1.5％で、ビットコイン（BTC）価格の顕著な低下を引き起こす可能性があります。さらに、塵が落ち着いてからずっと、不利な市場の影響は残る可能性があります。 😕

攻撃者が運用上のソラナウォレットから4,000万ドル以上のUSDTを排出すると、資金は速度と効率性で動き、最も味付けされたトレーダーでさえうらやましくなりました。 5分以内に、暗号ウォレットは空になり、盗まれた資産は木星スワップアグリゲーターとワームホールブリッジインフラストラクチャを通り抜け始めました。

暗号通貨は複数のホップを通じてルーティングされ、最終的に2つの財布に着陸しました。

• 泥棒の成功の静かな証である、休眠状態のままである約155,830ソル（約2760万ドル）を保持しているソラナウォレット。
• 盗まれた価値の多くが統合された約4,4430（約1570万ドル）を含むイーサリアムウォレット、宝庫が主張されるのを待っています。

興味深いことに、攻撃者が正当な運用特権を搾取したため、ハックの検出は遅れました。彼らは、セキュリティアラームをトリガーすることなく多額のお金を移動することができます。これは、自分の創意工夫とより強力なセキュリティ対策の必要性についてボリュームを語る偉業です。

Lavidは、「妥協したアカウントはユーザーウォレットから分離されましたが、その運用特権は、即時アラームをトリガーすることなく大規模なファンドの動きを実行するのに十分でした。」最高の計画計画でさえもおかしいという冷静なリマインダー。

あなたは知っていましたか？暗号の強盗が悲惨なほど低い後の資金の回復率。 2025年上半期に盗まれた25億ドルのうち、1億8,700万ドルのみが正常に返還されました。わずか8％、驚くほど落胆する統計です。 😢

2025年7月21日に、CoindCXは回収された資金の最大25％を提供する賞金プログラムを発表しました。最もうんざりしている研究者でさえも座って注意を払うことになる金額。

グプタは、この賞金は、盗まれた資産の追跡と取得を支援するために、研究者、ブロックチェーン調査員、ホワイトハットハッカーを奨励することを目的としていると説明しました。 「盗まれた資産を回収する以上に、私たちにとって重要なのは、攻撃者を特定して捕まえることです。なぜなら、そのようなことは二度と起こるべきではないからです。業界の誰もではなく、私たちと一緒に起こるのではなく、暗号コミュニティの多くの人々と共鳴した声明を宣言しました。

グプタはまた、冷蔵インフラストラクチャでの資金が安全であることを顧客に安心させました。 「CoindCXは依然として財政的に強く、完全に運用され、長期的に建設にしっかりとコミットしています。それはいつものようにビジネスです」と彼は述べました。

毎週、暗号犯罪の新しい波をもたらし、2025年は暗号のセキュリティにとって特に壊滅的な年でした。 2025年上半期に21億7000万ドルが暗号通貨サービスから盗まれたと推定されており、これは2024年の損失をすべて統合するすべての数字を上回っています。事件あたりの平均損失は驚異的な718万ドルであり、記録上最悪の年の1つになります。

この暗い物語の影のある人物であるラザログループは、2025年前半だけで16億ドル以上を盗むことに関連しています。クロスチェーンブリッジング、インフラストラクチャの知識、暗号ミキサー、集中交換のターゲットを伴うそれらの戦術は、不吉なのと同じくらい洗練されています。

適切なセキュリティアーキテクチャで動作する交換の重要性を誇張することはできません。 CoindCXの場合、その分離された財布システム、強力な財務省保護区、および顧客のコールドストレージは、会社を完全な破滅から保護しました。おそらく、業界の他の人のための教訓。

CoindCXハックは、北朝鮮のラザロのようなグループの容赦ない性質を思い出させる警告物語として機能します。 CoindCXはすべての顧客資金を安全に保つことができましたが、この事件は、最悪の発生が発生した場合に損害を封じ込めることができる強力なセキュリティ対策の必要性を強調しています。

暗号の盗難は、2025年に減速する兆候を示さず、交換は単に違反を防ぐ以上のことをしなければなりません。彼らは、システムが損傷を制限し、顧客の保有を保護するように設計されていることを確認する必要があります。これは、複雑であるのと同じくらい差し迫った課題です。 🛡🛡️