Autor on selle säutsu kustutanud.
Aga me salvestasime kõik 🙂.
India krüptovaluutavahetus CoinDCXi hiljutise häkkimise uurimine on viinud ettevõtte siseringi, kelle roll ja võimalik osalemine 44 miljoni dollari suuruses varguses on nüüd politsei uurimise all.
See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.
India meedia andmetel vahistas kriminaalpolitsei (CEN) 26. juulil Bangalore'i Whitefieldi linnaosas CoinDCXi 30-aastase tarkvarainseneri Rahul Agarwali.
Agarwal, kes töötas krüptobörsil alates 2023. aasta maist ja edutati 2025. aasta aprillis täistööajaga ametikohale, oli väidetavalt oma volitused kompromiteeritud, mis võimaldas häkkeritel pääseda ligi börsi sisesüsteemidele.
Mõned allikad ütlevad, et Agarwali töötav sülearvuti oli nakatunud pahavara kaudu, mis saadeti WhatsAppi kaudu Saksa numbrilt, kus pakuti võltsitud töövõimalust. See keerukas sotsiaalse inseneri rünnak toob esile krüptotööstuse töötajatele suunatud kasvavad riskid.
DevOps-insener Agarwal eitas otsest osalust häkkimises, kuid tunnistas, et on vabakutseline kolme kuni nelja erakliendi jaoks, mis võib paljastada tema volitused.
Ametiasutused avastasid ka 1,5 miljoni ruupia (~17 100 dollarit) seletamatu sissemakse tema pangakontole, mis tekitab küsimusi siseringi osaluse kohta.
CoinDCXi tegevjuht Sumit Gupta kinnitas X-i (endine Twitter) kaudu, et rikkumine puudutas sisesüsteemi, mitte kasutajate rahakotte, kuid keeldus täpsemate üksikasjade esitamisest.
"Mõned meediakajastused viitavad meie FIR, mis on esitatud Karnataka politseile seoses rikkumisega. Kuna uurimine jätkub, ei saa me protsessi terviklikkuse tagamiseks avalikult kommenteerida. Teeme õiguskaitseorganitega täielikku koostööd," kirjutas Gupta .
Gupta kirjeldas rünnakut kui väga keerukat, mis hõlmas arenenud sotsiaalse inseneri taktikat:
"Selliste rünnakute eesmärk on sageli saada volitamata ligipääs sisemiste töötajate kaudu. Teadaolevalt töötavad ametivõimud aktiivselt selle rikkumise eest vastutavate häkkerite jälitamisega," ütles ta.
Pärast 19. juuli häkkimist esitas CoinDCX politseile kaebuse ja käivitas pearahaprogrammi, pakkudes kuni 25% varastatud vahenditest (umbes 11 miljonit dollarit) preemiaks mis tahes teabe eest, mis aitab vara taastamisel.
Seni on pearahaalgatuse tulemused teadmata. Intsident on rõhutanud krüptotööstuse haavatavust arenenud küberrünnakute suhtes ning tungivat vajadust töötajate koolituse ja volituste turvalisuse järele.
Nagu me kirjutasime, Coinbase vaatab CoinDCXi omandamist keset India laienemisplaane