CoinDCX Mitarbeiter bei Krypto-Diebstahl von 44 Millionen US-Dollar geschnappt: War es ein Insider-Job

Insiderjob? CoinDCX-Mitarbeiter nach Krypto-Diebstahl von 44 Millionen Dollar verhaftet

In einer dramatischen Wendung der Ereignisse steht die indische Kryptowährungsbörse CoinDCX im Mittelpunkt einer großen Untersuchung nach einem Hack von 44 Millionen Dollar. Die Ermittlungen haben eine "Insiderjob"-Richtung angenommen, da ein CoinDCX-Softwareingenieur, Rahul Agarwal, im Zusammenhang mit dem massiven Diebstahl verhaftet wurde.

Wichtige Erkenntnisse

• CoinDCX-Softwareingenieur Rahul Agarwal am 26. Juli verhaftet.

• Hacker sollen Agarwals kompromittierte Anmeldedaten ausgenutzt haben.

• Die Sicherheitslücke führte zum Diebstahl von etwa 44 Millionen Dollar.

• Malware auf Agarwals Firmenlaptop gefunden.

• Agarwal soll eine unerklärliche Zahlung von über 17.000 Dollar erhalten haben.

Die Verhaftung und die Vorwürfe

Rahul Agarwal, ein 30-jähriger Softwareingenieur aus Bengaluru, wurde am 26. Juli von der örtlichen Polizei festgenommen. Die Untersuchung, die eingeleitet wurde, nachdem die Muttergesellschaft von CoinDCX, Neblio Technologies, eine Beschwerde eingereicht hatte, ergab, dass Hacker Zugang zu den Servern der Börse erhielten, indem sie Agarwals Anmeldedaten ausnutzten. Diese Zugangsdaten wurden Berichten zufolge über seinen Firmenlaptop kompromittiert, auf dem die Ermittler Malware fanden. Agarwal behauptet, er sei dazu verleitet worden, bösartige Dateien zu installieren, nachdem er einen WhatsApp-Anruf aus Deutschland erhalten hatte.

Verteidigung des Mitarbeiters und Reaktion des Unternehmens

Während des Verhörs bestritt Agarwal eine direkte Beteiligung am Krypto-Diebstahl, gab jedoch zu, ohne Genehmigung für mehrere private Kunden mit seinem Firmenlaptop nebenbei gearbeitet zu haben. Er erklärte, er sei sich des Hacks nicht bewusst gewesen, bis CoinDCX ihn vorgeladen habe. CoinDCX-CEO Sumit Gupta hat die Öffentlichkeit und die Medien aufgefordert, Spekulationen zu vermeiden, und betont, dass der Vorfall ein ausgeklügelter Social-Engineering-Angriff zu sein scheint, der auf Mitarbeiter abzielt. Die Börse hat erklärt, dass keine Benutzergelder betroffen waren, da die Sicherheitslücke eine interne operative Wallet betraf, die für Liquiditätsbereitstellungen verwendet wird.

Unerklärliche Zahlungen und weitere Ermittlungen

Die Ermittler entdeckten zudem eine verdächtige, unerklärliche Zahlung von über 17.000 Dollar, die von einer unbekannten Quelle auf Agarwals Bankkonto überwiesen wurde, was den Verdacht verstärkt. Agarwal behauptet, dies stehe im Zusammenhang mit seiner freiberuflichen Nebentätigkeit. Die Polizei setzt ihre Ermittlungen fort, wobei Agarwals Fall unter verschiedenen Abschnitten des indischen Information Technology Act registriert ist. Cybersicherheitsexperten haben das Hack-Muster auch der berüchtigten nordkoreanischen Lazarus-Gruppe zugeordnet und Ähnlichkeiten mit einer früheren Sicherheitslücke bei der WazirX-Börse festgestellt.

Auswirkungen auf die Branche und Sicherheitsbedenken

Der CoinDCX-Hack und die anschließende Verhaftung verdeutlichen wachsende Cybersicherheitsbedenken im schnell wachsenden Kryptosektor Indiens. Der Vorfall unterstreicht die entscheidende Notwendigkeit robuster interner Zugangskontrollen und der Wachsamkeit der Mitarbeiter gegenüber ausgeklügelten Phishing- und Social-Engineering-Taktiken. CoinDCX hat ein Belohnungsprogramm zur Wiedererlangung der gestohlenen Gelder angeboten.

Quellen

• CoinDCX-Hack-Ermittlungen nehmen eine dramatische „Insiderjob“-Wendung, CryptoRank.

• CoinDCX-Mitarbeiter wegen Krypto-Diebstahls von 44 Millionen Dollar verhaftet: Bericht, Cointelegraph.

• CoinDCX-Mitarbeiter wegen 44-Millionen-Dollar-Diebstahls festgehalten, Hacker nutzen Anmeldedaten aus, Cryptonews.

• Lazarus hinter 44-Millionen-Dollar-CoinDCX-Hack, spiegelt WazirX-Sicherheitslückenmuster wider, The Crypto Times.

• CoinDCX-Mitarbeiter im Fall des 44-Millionen-Dollar-Krypto-Hacks verhaftet, The Crypto Times.

Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.