对印度加密货币交易所 CoinDCX 近期遭黑客攻击事件的调查已锁定一名公司内部人员,该人员在这起 4400 万美元盗窃案中所扮演的角色及其可能参与情况目前正受到警方审查。
本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.
据印度媒体报道,7月26日,班加罗尔怀特菲尔德区刑警组织(CEN) 逮捕了CoinDCX 30岁的软件工程师Rahul Agarwal。
据报道,阿加瓦尔 (Agarwal) 自 2023 年 5 月起受雇于该加密货币交易所,并于 2025 年 4 月晋升为全职职位,但他的凭证遭到泄露,导致黑客得以访问该交易所的内部系统。
有消息称,Agarwal 的工作笔记本电脑被一个德国号码通过 WhatsApp 发送的恶意软件感染,该号码提供虚假的工作机会。此次复杂的社会工程攻击凸显了针对加密货币行业员工的风险日益增加。
DevOps 工程师 Agarwal 否认直接参与了此次黑客攻击,但承认曾为三至四名私人客户做过兼职,这可能会暴露他的资历。
当局还发现他的银行账户中有一笔 150 万卢比(约合 17,100 美元)的不明存款,这引发了人们对内部人员参与的怀疑。
CoinDCX首席执行官 Sumit Gupta 通过 X(以前称为 Twitter)证实,此次漏洞影响的是内部系统,而不是用户钱包,但拒绝提供更多细节。
一些媒体报道提到了我们向卡纳塔克邦警方提交的有关此次违规行为的初步调查报告。由于调查仍在继续,我们无法公开评论,以确保调查过程的公正性。我们正在全力配合执法部门的工作。“古普塔写道。
[推特:https://twitter.com/smtgpt/status/1950798966599323755]
复杂的社会工程学
古普塔称这次攻击非常复杂,涉及先进的社会工程手段:
“此类攻击通常旨在通过内部员工获取未经授权的访问权限。据我们所知,当局正在积极追踪此次入侵事件的黑客,”他说道。
在 7 月 19 日遭受黑客攻击后,CoinDCX 向警方报案并启动了赏金计划,为任何提供有助于追回资产的信息的人提供高达 25% 的被盗资金(约 1100 万美元)作为奖励。
到目前为止,赏金计划的结果尚不清楚。这起事件凸显了加密货币行业对高级网络攻击的脆弱性,以及员工培训和凭证安全的迫切需要。
正如我们之前所写, Coinbase 计划在印度扩张,并考虑收购 CoinDCX
最新 CoinDCX 新闻
- Forex
- Crypto