CoinDCX-Insider wird nach 44 Millionen Dollar Krypto-Diebstahl untersucht

CoinDCX-Insider wird nach 44 Millionen Dollar Krypto-Diebstahl untersucht
Gehackter DevOps-Ingenieur bei CoinDCX von der Polizei verhaftet

Die Ermittlungen im Zusammenhang mit dem jüngsten Hack der indischen Kryptowährungsbörse CoinDCX haben zu einem Unternehmensinsider geführt, dessen Rolle und mögliche Verwicklung in den Diebstahl von 44 Millionen Dollar nun von der Polizei untersucht wird.

Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.

Laut indischen Medien verhaftete die Kriminalpolizei (CEN) im Whitefield-Bezirk von Bangalore am 26. Juli Rahul Agarwal, einen 30-jährigen Software-Ingenieur bei CoinDCX.

Agarwal, der seit Mai 2023 bei der Krypto-Börse angestellt war und im April 2025 zu einer Vollzeitstelle befördert wurde, wurde Berichten zufolge kompromittiert, so dass Hacker auf die internen Systeme der Börse zugreifen konnten.

Einigen Quellen zufolge wurde Agarwals Arbeitslaptop durch Malware infiziert, die über WhatsApp von einer deutschen Nummer verschickt wurde, die ein gefälschtes Jobangebot anbot. Dieser ausgeklügelte Social-Engineering-Angriff verdeutlicht die zunehmenden Risiken, denen die Mitarbeiter der Kryptoindustrie ausgesetzt sind.

Agarwal, ein DevOps-Ingenieur, leugnete eine direkte Beteiligung an dem Hack, gab aber zu, freiberuflich für drei bis vier Privatkunden zu arbeiten, wodurch seine Anmeldedaten möglicherweise preisgegeben wurden.

Die Behörden entdeckten auch eine ungeklärte Einzahlung von 1,5 Millionen Rupien (~17.100 US-Dollar) auf sein Bankkonto, was Fragen nach einer Beteiligung von Insidern aufwirft.

Sumit Gupta, CEO von CoinDCX , bestätigte via X (ehemals Twitter), dass die Sicherheitsverletzung ein internes System und nicht die Wallets der Nutzer betraf, lehnte es jedoch ab, weitere Details zu nennen.

"Einige Medienberichte beziehen sich auf unsere FIR, die bei der Polizei von Karnataka bezüglich des Einbruchs eingereicht wurde. Da die Ermittlungen noch andauern, können wir uns nicht öffentlich äußern, um die Integrität des Prozesses zu gewährleisten. Wir kooperieren voll und ganz mit den Strafverfolgungsbehörden", schrieb Gupta .

Ausgeklügeltes Social Engineering

Gupta beschrieb den Angriff als sehr ausgeklügelt und mit fortschrittlichen Social-Engineering-Taktiken:

"Solche Angriffe zielen oft darauf ab, sich über interne Mitarbeiter unbefugten Zugang zu verschaffen. Soweit wir wissen, arbeiten die Behörden aktiv daran, die Hacker aufzuspüren, die für diesen Verstoß verantwortlich sind", sagte er.

Nach dem Hack vom 19. Juli erstattete CoinDCX Anzeige bei der Polizei und startete ein Kopfgeldprogramm, bei dem bis zu 25 % der gestohlenen Gelder (ca. 11 Mio. US-Dollar) als Belohnung für Informationen ausgesetzt wurden, die zur Wiederbeschaffung der Vermögenswerte beitragen.

Bislang sind die Ergebnisse der Bounty-Initiative noch nicht bekannt. Der Vorfall hat die Anfälligkeit der Kryptoindustrie für fortgeschrittene Cyberangriffe und die dringende Notwendigkeit von Mitarbeiterschulungen und der Sicherheit von Zugangsdaten unterstrichen.

Wie wir schrieben, erwägt Coinbase die Übernahme von CoinDCX inmitten von Expansionsplänen in Indien

Dieses Material kann Meinungen Dritter enthalten, keine der Daten und Informationen auf dieser Webseite stellt eine Anlageberatung gemäß unserem Haftungsausschluss dar. Obwohl wir uns an strikte redaktionelle Integrität halten, kann dieser Beitrag Verweise auf Produkte unserer Partner enthalten.