Orang dalam CoinDCX diselidiki setelah pencurian kripto senilai $44 juta

Orang dalam CoinDCX diselidiki setelah pencurian kripto senilai $44 juta
Insinyur DevOps yang diretas di CoinDCX ditangkap oleh polisi

Penyelidikan terhadap peretasan yang terjadi baru-baru ini terhadap bursa mata uang kripto India CoinDCX telah mengarah kepada orang dalam perusahaan, yang peran dan potensi keterlibatannya dalam pencurian senilai $44 juta kini sedang dalam pengawasan polisi.

Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.

Menurut media India, pada tanggal 26 Juli, polisi kriminal (CEN) di distrik Whitefield, Bangalore menangkap Rahul Agarwal, seorang insinyur perangkat lunak berusia 30 tahun di CoinDCX.

Agarwal, yang dipekerjakan oleh bursa kripto sejak Mei 2023 dan dipromosikan menjadi pekerja tetap pada April 2025, dilaporkan memiliki kredensial yang disusupi, sehingga memungkinkan peretas mengakses sistem internal bursa.

Beberapa sumber mengatakan bahwa laptop kerja Agarwal terinfeksi melalui malware yang dikirim melalui WhatsApp dari nomor Jerman yang menawarkan peluang kerja palsu. Serangan rekayasa sosial yang canggih ini menyoroti meningkatnya risiko yang menargetkan karyawan industri kripto.

Agarwal, seorang insinyur DevOps, membantah terlibat langsung dalam peretasan tersebut, tetapi mengakui bahwa ia bekerja lepas untuk tiga hingga empat klien pribadi, yang berpotensi mengekspos kredensinya.

Pihak berwenang juga menemukan setoran yang tidak dapat dijelaskan sebesar 1,5 juta rupee (~ $ 17,100) ke dalam rekening banknya, yang menimbulkan pertanyaan tentang partisipasi orang dalam.

CEO CoinDCX , Sumit Gupta, mengonfirmasi melalui X (sebelumnya Twitter) bahwa pelanggaran tersebut memengaruhi sistem internal, bukan dompet pengguna, tetapi menolak untuk memberikan rincian lebih lanjut.

"Beberapa laporan media merujuk pada FIR kami yang diajukan ke polisi Karnataka mengenai pelanggaran tersebut. Karena penyelidikan masih berlangsung, kami tidak dapat berkomentar secara publik untuk memastikan integritas prosesnya. Kami sepenuhnya bekerja sama dengan penegak hukum," tulis Gupta .

Rekayasa sosial yang canggih

Gupta menggambarkan serangan tersebut sebagai serangan yang sangat canggih, yang melibatkan taktik rekayasa sosial yang canggih:

"Serangan semacam itu sering kali bertujuan untuk mendapatkan akses tidak sah melalui staf internal. Sejauh yang kami tahu, pihak berwenang secara aktif bekerja untuk melacak peretas yang bertanggung jawab atas pelanggaran ini, "katanya.

Setelah peretasan 19 Juli, CoinDCX mengajukan keluhan polisi dan meluncurkan program hadiah, menawarkan hingga 25% dari dana yang dicuri (sekitar $ 11 juta) sebagai hadiah untuk informasi apa pun yang membantu pemulihan aset.

Sejauh ini, hasil dari inisiatif bounty masih belum diketahui. Insiden ini telah menggarisbawahi kerentanan industri kripto terhadap serangan cyber tingkat lanjut dan kebutuhan mendesak untuk pelatihan karyawan dan keamanan kredensial.

Seperti yang kami tulis, Coinbase mengincar akuisisi CoinDCX di tengah rencana ekspansi India

Materi ini mungkin mengandung opini pihak ketiga, tidak ada data dan informasi di halaman web ini yang merupakan nasihat investasi menurut Disclaimer kami. Meskipun kami mematuhi Integritas Editorial yang ketat, postingan ini mungkin mengandung referensi ke produk dari mitra kami.