Dochodzenie w sprawie osoby mającej dostęp do informacji poufnych w CoinDCX po kradzieży kryptowalut o wartości 44 mln USD

Traders Union
Wszystkie wiadomości
Kryptowaluty
Coindcx osoba mająca dostęp do informacji poufnych objęta dochodzeniem

Wszystkie wiadomości

Najważniejsze wydarzenia

Wybór redakcji

Akcje

Kryptowaluty

Ekonomia

Waluty

Surowce

Biznes i bogactwo

Głosy rynku

Emilio Ghigini

31.07.2025

Dochodzenie w sprawie osoby mającej dostęp do informacji poufnych w CoinDCX po kradzieży kryptowalut o wartości 44 mln USD — Zhakowany inżynier DevOps w CoinDCX aresztowany przez policję

Dochodzenie w sprawie niedawnego włamania na indyjską giełdę kryptowalut CoinDCX doprowadziło do ujawnienia osoby z wewnątrz firmy, której rola i potencjalny udział w kradzieży 44 milionów dolarów są obecnie przedmiotem kontroli policji.

Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.

Według indyjskich mediów, 26 lipca policja kryminalna (CEN) w dzielnicy Whitefield w Bangalore aresztowała Rahula Agarwala, 30-letniego inżyniera oprogramowania w CoinDCX.

Agarwal, zatrudniony na giełdzie kryptowalut od maja 2023 r. i awansowany na pełnoetatową rolę w kwietniu 2025 r., podobno naruszył swoje dane uwierzytelniające, umożliwiając hakerom dostęp do wewnętrznych systemów giełdy.

Niektóre źródła podają, że służbowy laptop Agarwala został zainfekowany złośliwym oprogramowaniem wysłanym przez WhatsApp z niemieckiego numeru oferującego fałszywą ofertę pracy. Ten wyrafinowany atak socjotechniczny podkreśla rosnące ryzyko związane z pracownikami branży kryptowalutowej.

Agarwal, inżynier DevOps, zaprzeczył bezpośredniemu udziałowi w włamaniu, ale przyznał się do freelancingu dla trzech do czterech prywatnych klientów, potencjalnie ujawniając swoje dane uwierzytelniające.

Władze odkryły również niewyjaśnioną wpłatę w wysokości 1,5 miliona rupii (~17 100 USD) na jego konto bankowe, co rodzi pytania o udział osób mających dostęp do informacji poufnych.

Dyrektor generalny CoinDCX , Sumit Gupta, potwierdził za pośrednictwem X (dawniej Twitter), że naruszenie dotyczyło wewnętrznego systemu, a nie portfeli użytkowników, ale odmówił podania dalszych szczegółów.

"Niektóre doniesienia medialne odnoszą się do naszego FIR złożonego na policji w Karnatace w związku z naruszeniem. Ponieważ dochodzenie trwa, nie możemy komentować publicznie, aby zapewnić integralność procesu. W pełni współpracujemy z organami ścigania" - napisał Gupta .

Loading...

Tweet został usunięty przez autora.

Ale wszystko zapisaliśmy 🙂.

Wyrafinowana inżynieria społeczna

Gupta opisał atak jako wysoce wyrafinowany, obejmujący zaawansowane taktyki inżynierii społecznej:

"Takie ataki często mają na celu uzyskanie nieautoryzowanego dostępu za pośrednictwem personelu wewnętrznego. O ile nam wiadomo, władze aktywnie pracują nad wyśledzeniem hakerów odpowiedzialnych za to naruszenie" - powiedział.

Po włamaniu z 19 lipca CoinDCX złożył skargę na policję i uruchomił program nagród, oferując do 25% skradzionych środków (około 11 milionów dolarów) jako nagrodę za wszelkie informacje, które pomogą w odzyskaniu aktywów.

Jak dotąd wyniki inicjatywy bounty pozostają nieznane. Incydent ten podkreślił podatność branży kryptowalut na zaawansowane cyberataki oraz pilną potrzebę szkolenia pracowników i bezpieczeństwa danych uwierzytelniających.

Jak pisaliśmy, Coinbase przygląda się przejęciu CoinDCX w związku z planami ekspansji w Indiach

Ten materiał może zawierać opinie osób trzecich, żadne dane ani informacje na tej stronie nie stanowią porady inwestycyjnej zgodnie z naszym Zastrzeżeniem. Chociaż przestrzegamy surowych Zasad Redakcyjnych, ten post może zawierać odniesienia do produktów naszych partnerów.

Czy spodobał Ci się ten artykuł?