以下是依照加密貨幣專業新聞撰寫指引,重新撰寫的文章內容:
印度最大加密貨幣交易所之一CoinDCX驚傳遭駭,損失逾4,400萬美元
根據 Cointelegraph 於 24 日(當地時間)的報導,印度最大加密貨幣交易所之一的CoinDCX近期遭遇大規模網路攻擊,駭客入侵其內部系統,盜取約4,400萬美元(約新台幣61億1,600萬元)的數位資產。此次攻擊的起因,為CoinDCX用於與第三方交易所和流動性供應商互動的內部帳戶遭外部駭客取得控制權。
CoinDCX執行長周祈榮(Zac Cheah)證實,駭客攻擊的是營運用帳戶,此帳戶已與用戶錢包系統分離,未對任何客戶資金造成影響。公司已即刻啟動應變流程,將相關帳戶隔離,並表示將以自有財務準備金全數承擔損失。
評論:這起事件儘管未波及客戶資金,但暴露出加密貨幣交易所內部帳戶管理與伺服器安全的潛在風險。對業界而言,不僅須強化基礎資訊安全措施,對於與外部系統互通的營運帳戶也需實施更嚴格的「存取管控」與「網路隔離」。
鏈上分析師ZachXBT指出,駭客首先透過洗錢協議Tornado Cash存入1顆以太幣(ETH),隨後將部分於 Solana(SOL) 鏈上竊得的資產橋接至以太坊網絡,進一步隱匿資金來源與其身份。此手法屬於「典型的洗錢路徑」,旨在混淆交易軌跡以避免追蹤。
近期多家國際加密貨幣交易所接連爆出資安事件,CoinDCX案重新喚起市場對交易平台安全機制的關注。如何確保內部作業系統與客戶資產之間建立有效隔離,成為目前產業最迫切的課題之一。
關鍵字:CoinDCX、資安攻擊、以太幣(ETH)、Solana(SOL)、Tornado Cash、駭客
留言 0