Інсайдер CoinDCX потрапив під слідство після крадіжки криптовалюти на $44 млн
Розслідування нещодавнього злому індійської криптовалютної біржі CoinDCX привело до інсайдера компанії, роль і потенційна причетність якого до крадіжки 44 мільйонів доларів зараз перебуває під пильною увагою поліції.
Ця стаття була перекладена з оригіналу. Читайте оригінальну версію від нашого кореспондента тут.
Як повідомляють індійські ЗМІ, 26 липня кримінальна поліція (CEN) в районі Вайтфілд в Бангалорі заарештувала Рахула Агарвала, 30-річного інженера-програміста CoinDCX.
Повідомляється, що Агарвал, який працював на криптобіржі з травня 2023 року і був переведений на повну ставку у квітні 2025 року, скомпрометував свої облікові дані, що дозволило хакерам отримати доступ до внутрішніх систем біржі.
Деякі джерела стверджують, що робочий ноутбук Агарвала був заражений шкідливим програмним забезпеченням, надісланим через WhatsApp з німецького номера, який пропонував фальшиву можливість працевлаштування. Ця витончена атака з використанням соціальної інженерії підкреслює ризики, націлені на працівників криптоіндустрії.
Агарвал, інженер DevOps, заперечив свою безпосередню причетність до злому, але зізнався, що працював фрілансером для трьох-чотирьох приватних клієнтів, що потенційно могло викрити його облікові дані.
Влада також виявила незрозумілий депозит у розмірі 1,5 мільйона рупій (~$17 100) на його банківському рахунку, що викликало питання про інсайдерську участь.
Генеральний директор CoinDCX Суміт Гупта підтвердив через X (раніше Twitter), що злом торкнувся внутрішньої системи, а не гаманців користувачів, але відмовився надавати подальші подробиці.
"Деякі ЗМІ посилаються на наш FIR, поданий в поліцію штату Карнатака щодо цього злому. Поки триває розслідування, ми не можемо коментувати його публічно, щоб забезпечити цілісність процесу. Ми повністю співпрацюємо з правоохоронними органами", - написав Гупта .
Витончена соціальна інженерія
Після злому 19 липня CoinDCX подала заяву в поліцію і запустила програму винагороди, пропонуючи до 25% від викрадених коштів (близько $11 млн) за будь-яку інформацію, яка допоможе у поверненні активів.
Наразі результати цієї ініціативи залишаються невідомими. Інцидент підкреслив вразливість криптоіндустрії перед сучасними кібератаками і нагальну потребу в навчанні співробітників і безпеці облікових даних.
Як ми писали, Coinbase розглядає можливість придбання CoinDCX на тлі планів розширення в Індії