Kinumpirma ng CoinDCX ang $16 milyong (USD) lugi na nakaugnay sa mga retired wallet nito. Dumating ang pag-amin na ito ilang araw lamang matapos tawagin ng CEO nito na "false alarm" ang mga unang ulat tungkol sa isang breach. Mahalaga ito hindi lang sa mga gumagamit ng CoinDCX, kundi sa sinumang nagtatago ng pondo sa isang sentralisadong exchange.
Ano talaga ang nangyari
Noong Miyerkules, sinabi ni CoinDCX CEO Sumit Gupta sa mga user sa X na parang false alarm lang ang mga unang ulat ng breach, ayon sa The Block. Pagkalipas ng ilang araw, kinumpirma ng CoinDCX ang $16 milyong (USD) lugi na konektado sa mga retired wallet. Hindi isinama sa ulat ang eksaktong petsa ng pagkumpirma, ang teknikal na dahilan ng lugi, o kung ilang user ang naapektuhan. Wala pa ring nailabas na kumpletong pampublikong incident report ang CoinDCX sa oras na isinulat ito. Ang agwat sa pagitan ng paunang pagtanggi ng CEO at ang kinumpirmang halaga ng lugi ang pangunahing punto ng ulat sa ngayon.
Paano ito nangyari
Karaniwan nang nagre-retire ng lumang wallet infrastructure ang mga sentralisadong exchange habang nagpapa-upgrade sila ng custody system, kung saan dahan-dahang inililipat ang pondo ng user sa mga bagong address. Dapat sana hindi na aktibo ang mga retired wallet, pero posible pa rin silang maging target kung magkaroon ng kakulangan sa access control o monitoring matapos ang migration. May kasaysayan na ang mga crypto exchange ng pagmamaliit sa mga unang senyales ng breach bago kumpirmahin ang aktwal na lugi, isang pattern na paulit-ulit nang nangyayari sa industriya sa loob ng maraming taon. Madalas ding hindi tumatagal ang mga unang pahayag ng CEO sa mga oras kaagad pagkatapos ng isang security incident, lalo na kapag tapos na ang internal na pagsisiyasat — kaya naman napansin ito ng marami.
Bakit ito mahalaga sa'yo
Para sa mga user ng CoinDCX, nagbubukas ang kinumpirmang lugi ng mga tanong kung aling pondo ang na-expose at kung may plano bang i-compensate ang mga apektado — mga detalyeng hindi pa pampubliko. Para naman sa mga developer at ibang exchange, paalala ito na kailangang bigyan ng parehong antas ng monitoring ang mga retired wallet gaya ng mga aktibong wallet. Para sa mas malawak na merkado, pinatitibay nito ang dahilan kung bakit lalong nagiging atraktibo ang self-custody at hardware-backed na wallet — kabilang na ang mga nakakabit sa wearable at smart-glasses na hardware — bilang alternatibo sa custody ng exchange.
Ang mas malaking tanong
Gaano dapat pagkatiwalaan ng publiko ang unang pampublikong pahayag ng isang executive habang nagaganap pa ang isang security incident, bago pa man matapos ang anumang internal na pagsisiyasat?
Ano ang dapat bantayan
Wala pa ring inianunsyong petsa ang CoinDCX para sa kumpletong incident report. Bantayan ang opisyal na pahayag ng CoinDCX na magdedetalye sa dahilan ng lugi, sa mga apektadong wallet, at sa anumang plano para sa kompensasyon ng user. Malamang na may karagdagang ulat pa mula sa mga outlet na sumusubaybay sa exchange sa mga susunod na araw.
