.jpeg)
¿Trabajo interno? Empleado de CoinDCX arrestado por robo de criptomonedas de 44 millones de dólares
En un giro dramático de los acontecimientos, el exchange indio de criptomonedas CoinDCX está en el centro de una importante investigación tras un hackeo de 44 millones de dólares. La investigación ha tomado un ángulo de "trabajo interno" con el arresto de un ingeniero de software de CoinDCX, Rahul Agarwal, en relación con el robo masivo.
Puntos clave
-
El ingeniero de software de CoinDCX, Rahul Agarwal, fue arrestado el 26 de julio.
-
Los hackers supuestamente explotaron las credenciales de inicio de sesión comprometidas de Agarwal.
-
La brecha resultó en el robo de aproximadamente 44 millones de dólares.
-
Se encontró malware en el portátil de la empresa de Agarwal.
-
Agarwal supuestamente recibió un pago inexplicable de más de 17.000 dólares.
El arresto y las acusaciones
Rahul Agarwal, un ingeniero de software de 30 años con sede en Bengaluru, fue detenido por la policía local el 26 de julio. La investigación, iniciada después de que la empresa matriz de CoinDCX, Neblio Technologies, presentara una denuncia, reveló que los hackers obtuvieron acceso a los servidores del exchange explotando las credenciales de inicio de sesión de Agarwal. Estas credenciales supuestamente se vieron comprometidas a través de su portátil de la empresa, que los investigadores encontraron que contenía malware. Agarwal afirma que fue engañado para instalar archivos maliciosos después de recibir una llamada de WhatsApp desde Alemania.
Defensa del empleado y respuesta de la empresa
Durante el interrogatorio, Agarwal negó su implicación directa en el robo de criptomonedas, pero admitió haber trabajado de forma independiente para varios clientes privados utilizando el portátil de su empresa sin autorización. Afirmó que no estaba al tanto del hackeo hasta que CoinDCX lo citó. El CEO de CoinDCX, Sumit Gupta, ha instado al público y a los medios a evitar la especulación, enfatizando que el incidente parece ser un sofisticado ataque de ingeniería social dirigido a los empleados. El exchange ha declarado que no se vieron afectados los fondos de los usuarios, ya que la brecha impactó una billetera operativa interna utilizada para provisiones de liquidez.
Pagos inexplicables e investigaciones adicionales
Aumentando las sospechas, los investigadores descubrieron un pago sospechoso e inexplicable de más de 17.000 dólares realizado a la cuenta bancaria de Agarwal desde una fuente desconocida. Agarwal afirma que esto estaba relacionado con su trabajo freelance a tiempo parcial. La policía continúa su investigación, con el caso de Agarwal registrado bajo varias secciones de la Ley de Tecnología de la Información de la India. Expertos en ciberseguridad también han vinculado el patrón del hackeo al notorio Grupo Lazarus de Corea del Norte, señalando similitudes con una brecha anterior en el exchange WazirX.
Impacto en la industria y preocupaciones de seguridad
El hackeo de CoinDCX y el posterior arresto resaltan las crecientes preocupaciones de ciberseguridad dentro del sector cripto en rápida expansión de la India. El incidente subraya la necesidad crítica de controles de acceso internos robustos y la vigilancia de los empleados contra tácticas sofisticadas de phishing e ingeniería social. CoinDCX ha ofrecido un programa de recompensa por recuperación para incentivar la recuperación de los fondos robados.
Fuentes
-
La investigación del hackeo de CoinDCX toma un dramático giro de “trabajo interno”, CryptoRank.
-
Empleado de CoinDCX arrestado por robo de criptomonedas de 44 millones de dólares: Informe, Cointelegraph.
-
Personal de CoinDCX detenido por robo de 44 millones de dólares, hackers explotan detalles de inicio de sesión, Cryptonews.
-
Lazarus detrás del hackeo de 44 millones de dólares de CoinDCX, refleja el patrón de la brecha de WazirX, The Crypto Times.
-
Empleado de CoinDCX arrestado en caso de hackeo de criptomonedas de 44 millones de dólares, The Crypto Times.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.