Coindcx के सह-संस्थापक ने बाद में X (पूर्व में ट्विटर) पर एक पोस्ट में घटना की पुष्टि की। एहतियात के तौर पर, कंपनी ने अस्थायी रूप से अपने Web3 संचालन को रोक दिया है, लेकिन उपयोगकर्ताओं को आश्वासन दिया है कि COINDCX Web3 पर ग्राहक फंड सुरक्षित हैं।
COINDCX के सह-संस्थापक नीरज खंडेलवाल ने पुष्टि की कि हैकर्स ने कंपनी के ट्रेजरी फंड से लगभग 44 मिलियन डॉलर चुराए, न कि उपयोगकर्ता खातों से। उन्होंने उपयोगकर्ताओं को आश्वासन दिया कि CoIndcx ही नुकसान को कवर करेगा, और उनकी सर्वोच्च प्राथमिकता सभी शेष परिसंपत्तियों को सुरक्षित करने और उपयोगकर्ता सुरक्षा सुनिश्चित करने के लिए है।
खोई हुई कुल राशि हमारे ट्रेजरी परिसंपत्तियों से ~ $ 44mn थी। Coindcx ट्रेजरी इन नुकसान को प्रभावित करेगा। दिन भर हमारा पहला और सबसे महत्वपूर्ण उद्देश्य पहले सुरक्षित संपत्ति के लिए रहा है।
– नीरज खंडेलवाल (@neerajkh_) 19 जुलाई, 2025
उल्लंघन कैसे हुआ?
COINDCX के सह-संस्थापक और सीईओ सुमित गुप्ता ने खुलासा किया कि हैकर्स ने एक भागीदार मंच पर धन के प्रबंधन के लिए उपयोग किए जाने वाले कंपनी के आंतरिक खातों में से एक को लक्षित किया। उल्लंघन को “परिष्कृत” के रूप में वर्णित किया गया था और इसमें उनके सर्वर सिस्टम में कमजोरियां शामिल थीं। जैसे ही इस मुद्दे का पता चला, टीम ने क्षति को कम करने के लिए समझौता किए गए खाते को जल्दी से अलग कर दिया। साइबर सुरक्षा विशेषज्ञ अब ब्रीच की जांच कर रहे हैं और सुरक्षा अंतराल को ठीक करने के लिए काम कर रहे हैं, और चोरी के फंड का पता लगा रहे हैं ।///
COINDCX के सीईओ सुमित गुप्ता ने उपयोगकर्ताओं को आश्वासन दिया कि प्रभावित परिचालन खाते को अलग करके स्थिति को तेजी से नियंत्रण में लाया गया था। उन्होंने समझाया कि चूंकि ग्राहक पर्स को आंतरिक खातों से अलग रखा जाता है, इसलिए ब्रीच केवल एक खाते तक सीमित था। “घटना को प्रभावित परिचालन खाते को अलग करके जल्दी से समाहित किया गया था। चूंकि हमारे परिचालन खातों को ग्राहक वॉलेट से अलग किया जाता है, इसलिए एक्सपोज़र केवल इस विशिष्ट खाते तक सीमित है और हमारे द्वारा पूरी तरह से अवशोषित किया जा रहा है – हमारे स्वयं के ट्रेजरी भंडार से। हमारी आंतरिक सुरक्षा और संचालन टीमों के साथ -साथ अग्रणी साइबरसिटी भागीदारों के साथ काम कर रहे हैं।
हेलो सब लोग,
पर @Coindcxहम हमेशा अपने समुदाय के साथ पारदर्शी होने में विश्वास करते हैं, इसलिए मैं इसे सीधे आपके साथ साझा कर रहा हूं।
आज, हमारे आंतरिक परिचालन खातों में से एक – केवल एक भागीदार विनिमय पर तरलता प्रावधान के लिए उपयोग किया जाता है – एक के कारण समझौता किया गया था … pic.twitter.com/l1kzhjkaxq
– सुमित गुप्ता (COINDCX) (@smtgpt) 19 जुलाई, 2025
भारत एक वर्ष के भीतर एक और प्रमुख क्रिप्टो उल्लंघन देखता है
CoIndcx पिछले एक साल में साइबरटैक का सामना करने वाला दूसरा प्रमुख भारतीय क्रिप्टो एक्सचेंज बन गया है। जुलाई 2024 में, प्रतिद्वंद्वी प्लेटफॉर्म वज़िरक्स ने क्रिप्टो की संपत्ति में 234 मिलियन डॉलर की चौंका दी, जिसके एक बटुए को लिमिनल पर होस्ट किया गया था।
ब्रीच ने वज़िरक्स को ट्रेडिंग और वापसी को रोकने के लिए मजबूर किया, जिससे उसके 4.4 मिलियन उपयोगकर्ताओं के बीच आतंक को ट्रिगर किया गया। कंपनी ने एक एफआईआर दायर की और यहां तक कि एक व्हाइट हैट बाउंटी कार्यक्रम शुरू किया, जिसमें चोरी के फंडों को पुनर्प्राप्त करने के लिए 23 मिलियन डॉलर तक की पेशकश की गई। हालांकि, एक साल बाद, केवल 3 मिलियन डॉलर बरामद किए गए हैं। अंतर्राष्ट्रीय जांच ने बाद में उत्तर कोरियाई राज्य-प्रायोजित साइबर क्रिमिनल के लिए हैक का पता लगाया।