CoinDCX insider onderzocht na $44M cryptodiefstal

Traders Union
Alle Nieuws
Cryptovaluta
Coindcx insider onderzocht

Alle nieuws

Belangrijkste nieuws

Keuze van de redactie

Aandelen

Cryptovaluta

Economie

Valuta's

Grondstoffen

Business & Wealth

Marktstemmen

Emilio Ghigini

31.07.2025

CoinDCX insider onderzocht na $44M cryptodiefstal — Gehackte DevOps engineer bij CoinDCX gearresteerd door politie

Het onderzoek naar de recente hack van de Indiase cryptocurrency exchange CoinDCX heeft geleid naar een insider van het bedrijf, wiens rol en mogelijke betrokkenheid bij de diefstal van $44 miljoen nu onder de loep wordt genomen door de politie.

Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.

Volgens Indiase media arresteerde de recherche (CEN) in het Whitefield district van Bangalore op 26 juli Rahul Agarwal, een 30-jarige software engineer bij CoinDCX.

Agarwal, in dienst bij de cryptobeurs sinds mei 2023 en gepromoveerd tot een fulltime rol in april 2025, had naar verluidt zijn referenties gecompromitteerd, waardoor hackers toegang kregen tot de interne systemen van de beurs.

Sommige bronnen zeggen dat de laptop van Agarwal was geïnfecteerd via malware die via WhatsApp was verstuurd door een Duits nummer dat een nepbaan aanbood. Deze geraffineerde social engineering-aanval wijst op de toenemende risico's voor werknemers in de crypto-industrie.

Agarwal, een DevOps engineer, ontkende directe betrokkenheid bij de hack, maar gaf toe dat hij freelance werkte voor drie tot vier particuliere klanten, waardoor zijn referenties mogelijk bekend werden.

Autoriteiten ontdekten ook een onverklaarbare storting van 1,5 miljoen roepies (~$17.100) op zijn bankrekening, wat vragen oproept over deelname van insiders.

CoinDCX CEO Sumit Gupta bevestigde via X (voorheen Twitter) dat de inbreuk een intern systeem betrof en geen portemonnees van gebruikers, maar weigerde verdere details te geven.

"Sommige berichten in de media verwijzen naar onze FIR die is ingediend bij de politie van Karnataka met betrekking tot de inbreuk. Omdat het onderzoek nog loopt, kunnen we hierover geen publiekelijk commentaar geven om de integriteit van het proces te waarborgen. We werken volledig mee met de wetshandhaving," schreef Gupta .

Bekijk bericht op X Laden...

De tweet is verwijderd door de auteur.

Maar we hebben alles opgeslagen 🙂.

Geavanceerde social engineering

Gupta beschreef de aanval als zeer geavanceerd, met geavanceerde social engineering tactieken:

"Dergelijke aanvallen zijn er vaak op gericht om ongeautoriseerde toegang te krijgen via interne medewerkers. Voor zover wij weten, werken de autoriteiten actief aan het opsporen van de hackers die verantwoordelijk zijn voor deze inbreuk," zei hij.

Na de hack van 19 juli diende CoinDCX een klacht in bij de politie en lanceerde een bounty-programma, waarbij tot 25% van het gestolen geld (ongeveer $11 miljoen) wordt uitgeloofd als beloning voor informatie die helpt bij het terugvinden van de activa.

Tot nu toe zijn de resultaten van het bounty-initiatief onbekend. Het incident heeft de kwetsbaarheid van de crypto-industrie voor geavanceerde cyberaanvallen en de dringende behoefte aan training van werknemers en beveiliging van referenties onderstreept.

Zoals we al schreven, Coinbase kijkt naar een overname van CoinDCX te midden van Indiase uitbreidingsplannen

Dit materiaal kan meningen van derden bevatten, geen van de gegevens en informatie op deze webpagina vormt beleggingsadvies volgens onze Disclaimer. Hoewel we ons houden aan strikte Redactionele Integriteit, kan deze post verwijzingen bevatten naar producten van onze partners.

Vond u het artikel interessant?