印度知名加密货币交易所 CoinDCX 在一次复杂攻击中损失约4420万美元。此次事件发生在印度时间周六凌晨,攻击者通过入侵内部运营账户实施跨链资金转移,涉及以太坊、Solana 等多个网络。
区块链安全公司 Cyvers 因识别出多笔可疑交易而标记相关地址,随后知名链上侦探 ZachXBT 通过 Telegram 发布线索,确认攻击目标为 CoinDCX 内部钱包。他指出,攻击者曾从 Tornado Cash 获取1 ETH 资助,并将部分被盗资金转入以太坊网络。
CoinDCX 首席执行官苏米特·古普塔在 X 平台发布声明称,此次攻击仅影响一个用于提供流动性的内部运营账户,用于存储客户资产的冷钱包系统未受波及。他强调:“客户资金在我们安全的冷钱包基础设施中保持绝对安全,所有交易活动和卢比提现均正常进行。”
6月18日,伊朗交易所 Nobitex 遭亲以色列黑客组织“Gonjeshke Darande”攻击,损失达8100万美元,攻击具政治动机。7月9日,Arbitrum 上的 GMX V1 协议因重入漏洞被利用,导致4200万美元被盗。数日后,黑客接受500万美元白帽赏金并归还4000万美元。
此外,6月6日,Stacks 区块链上的比特币 DeFi 平台 Alex Protocol 遭袭,损失830万美元,成为该链迄今最大规模攻击事件。Alex Lab 基金会已承诺使用财政储备全额补偿用户。
此类接连发生的攻击事件加剧了市场对中心化交易所安全性的担忧,尤其在印度加密生态快速扩张背景下。分析师指出,随着更多机构资金进入,对链上透明度与风控机制的要求将持续提升。同时,区块链分析工具如 Cyvers 和 ZachXBT 的作用愈发关键,成为早期风险预警的重要力量。
未来,交易所需加强多链环境下的权限管理与异常行为监控,推动零信任架构落地。投资者也应关注资产存储方式,优先选择具备多重审计与保险机制的平台,防范潜在安全风险。