.jpeg)
Affaire interne ? Un employé de CoinDCX arrêté dans le cadre d'un vol de crypto de 44 millions de dollars
Dans un rebondissement spectaculaire, la plateforme d'échange de cryptomonnaies indienne CoinDCX est au centre d'une enquête majeure suite à un piratage de 44 millions de dollars. L'enquête a pris une tournure d'"affaire interne" avec l'arrestation d'un ingénieur logiciel de CoinDCX, Rahul Agarwal, en lien avec ce vol massif.
Points clés à retenir
-
L'ingénieur logiciel de CoinDCX, Rahul Agarwal, a été arrêté le 26 juillet.
-
Les pirates auraient exploité les identifiants de connexion compromis d'Agarwal.
-
La violation a entraîné le vol d'environ 44 millions de dollars.
-
Un logiciel malveillant a été trouvé sur l'ordinateur portable professionnel d'Agarwal.
-
Agarwal aurait reçu un paiement inexpliqué de plus de 17 000 dollars.
L'arrestation et les allégations
Rahul Agarwal, un ingénieur logiciel de 30 ans basé à Bengaluru, a été appréhendé par la police locale le 26 juillet. L'enquête, initiée après le dépôt d'une plainte par la société mère de CoinDCX, Neblio Technologies, a révélé que des pirates avaient accédé aux serveurs de la plateforme en exploitant les identifiants de connexion d'Agarwal. Ces identifiants auraient été compromis via son ordinateur portable professionnel, sur lequel les enquêteurs ont trouvé un logiciel malveillant. Agarwal affirme avoir été piégé et avoir installé des fichiers malveillants après avoir reçu un appel WhatsApp d'Allemagne.
Défense de l'employé et réponse de l'entreprise
Lors de l'interrogatoire, Agarwal a nié toute implication directe dans le vol de cryptomonnaies, mais a admis avoir travaillé au noir pour plusieurs clients privés en utilisant son ordinateur portable professionnel sans autorisation. Il a déclaré n'avoir eu connaissance du piratage qu'après avoir été convoqué par CoinDCX. Le PDG de CoinDCX, Sumit Gupta, a exhorté le public et les médias à éviter toute spéculation, soulignant que l'incident semble être une attaque d'ingénierie sociale sophistiquée ciblant les employés. La plateforme a déclaré qu'aucun fonds d'utilisateur n'avait été affecté, la violation ayant touché un portefeuille opérationnel interne utilisé pour les provisions de liquidité.
Paiements inexpliqués et enquêtes complémentaires
Ajoutant aux soupçons, les enquêteurs ont découvert un paiement suspect et inexpliqué de plus de 17 000 dollars effectué sur le compte bancaire d'Agarwal depuis une source inconnue. Agarwal affirme que cela était lié à son travail indépendant à temps partiel. La police poursuit son enquête, le dossier d'Agarwal étant enregistré en vertu de diverses sections de la loi indienne sur les technologies de l'information. Des experts en cybersécurité ont également lié le mode de piratage au célèbre groupe nord-coréen Lazarus, notant des similitudes avec une précédente violation sur la plateforme WazirX.
Impact sur l'industrie et préoccupations de sécurité
Le piratage de CoinDCX et l'arrestation qui a suivi mettent en évidence les préoccupations croissantes en matière de cybersécurité au sein du secteur crypto indien en pleine expansion. L'incident souligne le besoin critique de contrôles d'accès internes robustes et de vigilance des employés contre les tactiques sophistiquées de phishing et d'ingénierie sociale. CoinDCX a proposé un programme de récompense pour encourager la récupération des fonds volés.
Sources
-
L'enquête sur le piratage de CoinDCX prend une tournure spectaculaire d'"affaire interne", CryptoRank.
-
Un employé de CoinDCX arrêté pour un vol de crypto de 44 millions de dollars : Rapport, Cointelegraph.
-
Lazarus derrière le piratage de 44 millions de dollars de CoinDCX, reflète le schéma de la violation de WazirX, The Crypto Times.
-
Un employé de CoinDCX arrêté dans l'affaire du piratage de crypto de 44 millions de dollars, The Crypto Times.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.