Insider di CoinDCX indagato dopo il furto di criptovalute per 44 milioni di dollari

Traders Union
Tutte le notizie
Criptovalute
Coindcx insider indagato

Tutte le notizie

Notizie principali

Scelta dell'editore

Azioni

Criptovalute

Economia

Valute

Commodities

Business & Wealth

Voci di mercato

Emilio Ghigini

31.07.2025

Insider di CoinDCX indagato dopo il furto di criptovalute per 44 milioni di dollari — L'ingegnere DevOps di CoinDCX, vittima di un attacco, è stato arrestato dalla polizia

Le indagini sul recente hacking della borsa indiana di criptovalute CoinDCX hanno portato a un insider dell'azienda, il cui ruolo e il cui potenziale coinvolgimento nel furto di 44 milioni di dollari sono ora al vaglio della polizia.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

Secondo i media indiani, il 26 luglio la polizia criminale (CEN) del distretto di Whitefield a Bangalore ha arrestato Rahul Agarwal, un ingegnere informatico di 30 anni di CoinDCX.

Agarwal, impiegato presso la borsa di criptovalute dal maggio 2023 e promosso a tempo pieno nell'aprile 2025, avrebbe visto compromesse le sue credenziali, consentendo agli hacker di accedere ai sistemi interni della borsa.

Secondo alcune fonti, il laptop di Agarwal è stato infettato da un malware inviato su WhatsApp da un numero tedesco che offriva una falsa opportunità di lavoro. Questo sofisticato attacco di social engineering evidenzia i rischi crescenti che colpiscono i dipendenti del settore crittografico.

Agarwal, un ingegnere DevOps, ha negato un coinvolgimento diretto nell'hacking ma ha ammesso di aver lavorato come freelance per tre o quattro clienti privati, esponendo potenzialmente le sue credenziali.

Le autorità hanno anche scoperto un deposito inspiegabile di 1,5 milioni di rupie (~17.100 dollari) sul suo conto bancario, sollevando dubbi sulla partecipazione di insider.

L'amministratore delegato di CoinDCX Sumit Gupta ha confermato via X (ex Twitter) che la violazione ha interessato un sistema interno e non i portafogli degli utenti, ma ha rifiutato di fornire ulteriori dettagli.

"Alcuni media fanno riferimento alla nostra FIR depositata presso la polizia del Karnataka in merito alla violazione. Poiché l'indagine continua, non possiamo commentare pubblicamente per garantire l'integrità del processo. Stiamo collaborando pienamente con le forze dell'ordine", ha scritto Gupta .

Loading...

Il tweet è stato eliminato dall’autore.

Ma abbiamo salvato tutto 🙂.

Sofisticato social engineering

Gupta ha descritto l'attacco come altamente sofisticato, con tattiche avanzate di social engineering:

"Tali attacchi mirano spesso a ottenere un accesso non autorizzato attraverso il personale interno. Per quanto ne sappiamo, le autorità stanno lavorando attivamente per rintracciare gli hacker responsabili di questa violazione", ha dichiarato.

In seguito alla violazione del 19 luglio, CoinDCX ha presentato una denuncia alla polizia e ha lanciato un programma di ricompensa, offrendo fino al 25% dei fondi rubati (circa 11 milioni di dollari) come ricompensa per qualsiasi informazione che aiuti a recuperare le risorse.

Ad oggi, i risultati dell'iniziativa bounty rimangono sconosciuti. L'incidente ha sottolineato la vulnerabilità del settore delle criptovalute agli attacchi informatici avanzati e l'urgente necessità di formazione dei dipendenti e di sicurezza delle credenziali.

Come abbiamo scritto, Coinbase punta all'acquisizione di CoinDCX tra i piani di espansione in India

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.

Ti è piaciuto l'articolo?