С тех пор как вчера команда CoinDCX работает круглосуточно, мы опубликовали Первый отчет о происшествии по инциденту с сервером 19 июля. Отчет охватывает все ключевые моменты: - Средства клиентов на 100% в безопасности. Все активы пользователей хранятся в сегрегированных холодных кошельках. - Инцидент изолирован на одном операционном счете, предоставляющем ликвидность. - Резервы CoinDCX поглощают все убытки. - Торговля и вывод средств проходят в обычном режиме. На пользователей нет никакого влияния. - Проводится детальное расследование в сотрудничестве с мировыми экспертами по безопасности. - Мы работаем с властями и судебно-экспертными агентствами для восстановления украденных средств. - Скоро будет запущена программа вознаграждения за восстановление, чтобы привлечь сообщество кибербезопасности. - Будьте осторожны с мошенниками. Пожалуйста, полагайтесь только на официальные каналы для обновлений и никогда не делитесь своими учетными данными с кем-либо. Пожалуйста, не верьте слухам и не полагайтесь на непроверенные источники информации. @neerajKh_ и я обязуемся регулярно делиться обновлениями с вами через этот блог. Мы выйдем из этого сильнее. Мы искренне ценим ваше доверие и терпение. Читать больше здесь->
Sumit Gupta (CoinDCX)
Sumit Gupta (CoinDCX)19 июл. 2025 г.
Всем привет В @CoinDCX мы всегда верили в прозрачность в отношениях с нашим сообществом, поэтому я делюсь этим с вами напрямую. Сегодня один из наших внутренних операционных счетов, используемый только для предоставления ликвидности на партнерской бирже, был скомпрометирован из-за сложного взлома сервера. Я подтверждаю, что кошельки CoinDCX, используемые для хранения активов клиентов, не затронуты и полностью безопасны. Прежде чем я расскажу об этом подробнее, я хотел бы подчеркнуть, что: -Никакие средства клиентов не пострадали -Ваши активы остаются в полной безопасности и защищены в нашей безопасной инфраструктуре холодного кошелька -Вся торговая активность и вывод средств в индийских рупиях полностью функционируют Инцидент был быстро локализован путем изоляции затронутой операционной учетной записи. Поскольку наши операционные счета отделены от кошельков клиентов, риск ограничен только этим конкретным счетом и полностью поглощается нами - из наших собственных казначейских резервов. Наши команды по внутренней безопасности и операциям работали в течение дня вместе с ведущими партнерами по кибербезопасности, чтобы расследовать этот вопрос, исправить любые уязвимости и отследить движение средств. Мы сотрудничаем с партнером по обмену для блокировки и восстановления активов, в том числе в ближайшее время выпустим программу bug bounty. Каждый инцидент безопасности — это урок, и мы извлечем из этого уроки и еще больше укрепим нашу платформу, что еще более важно, пришло наше время выиграть эту войну против киберугроз в отрасли, и мы обязуемся работать вместе с экспертами для обеспечения безопасности нашей отрасли. Я понимаю, что подобные инциденты могут вызывать тревогу, даже когда активы клиентов не затрагиваются. Вот почему я делюсь с вами этим инцидентом с полной прозрачностью. Благодарим вас за ваше неизменное доверие. Я буду держать вас в курсе событий в режиме реального времени, как только мы узнаем больше. 🙏
55,74K