Tweet byl autorem smazán.
Ale my jsme všechno uložili 🙂.
Vyšetřování nedávného hackerského útoku na indickou kryptoměnovou burzu CoinDCX vedlo k osobě zasvěcené do společnosti, jejíž roli a možný podíl na krádeži 44 milionů dolarů nyní prověřuje policie.
Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.
Podle indických médií zatkla 26. července kriminální policie (CEN) ve čtvrti Whitefield v Bangalore Rahula Agarwala, 30letého softwarového inženýra společnosti CoinDCX.
Agarwal, který byl na této kryptografické burze zaměstnán od května 2023 a v dubnu 2025 povýšil na plný úvazek, měl údajně kompromitovat své přihlašovací údaje, což hackerům umožnilo přístup do interních systémů burzy.
Podle některých zdrojů byl Agarwalův pracovní notebook infikován prostřednictvím malwaru zaslaného přes WhatsApp z německého čísla nabízejícího falešnou pracovní příležitost. Tento sofistikovaný útok sociálního inženýrství poukazuje na rostoucí rizika zaměřená na zaměstnance v kryptografickém průmyslu.
Agarwal, inženýr DevOps, popřel přímou účast na hackerském útoku, ale přiznal, že pracuje na volné noze pro tři až čtyři soukromé klienty, čímž potenciálně odhalil své přihlašovací údaje.
Úřady také objevily nevysvětlený vklad 1,5 milionu rupií (~17 100 USD) na jeho bankovní účet, což vyvolává otázky o účasti insiderů.
Generální ředitel CoinDCX Sumit Gupta prostřednictvím X (dříve Twitter) potvrdil, že narušení se týkalo interního systému, nikoli peněženek uživatelů, ale odmítl poskytnout další podrobnosti.
"Některé zprávy v médiích odkazují na náš FIR podaný policii v Karnatace ohledně narušení. Vzhledem k tomu, že vyšetřování pokračuje, nemůžeme se k němu veřejně vyjadřovat, abychom zajistili integritu procesu. Plně spolupracujeme s orgány činnými v trestním řízení," napsal Gupta .
Gupta popsal útok jako vysoce sofistikovaný, zahrnující pokročilé taktiky sociálního inženýrství:
"Cílem takových útoků je často získat neoprávněný přístup prostřednictvím interních zaměstnanců. Pokud je nám známo, úřady aktivně pracují na vypátrání hackerů odpovědných za toto narušení," uvedl.
Po hackerském útoku z 19. července podala společnost CoinDCX stížnost na policii a spustila program odměn, v němž nabízí až 25 % ukradených prostředků (přibližně 11 milionů dolarů) jako odměnu za jakékoli informace, které pomohou při navrácení aktiv.
Výsledky iniciativy odměn zatím nejsou známy. Incident zdůraznil zranitelnost kryptografického průmyslu vůči pokročilým kybernetickým útokům a naléhavou potřebu školení zaměstnanců a zabezpečení jejich pověření.
Jak jsme již psali, Coinbase sleduje akvizici CoinDCX v rámci plánů na expanzi do Indie.