Dipendente CoinDCX Arrestato per Furto di Criptovalute da 44 Milioni di Dollari: È Stato un Lavoro Interno

Lavoro interno? Dipendente CoinDCX arrestato per furto di criptovalute da 44 milioni di dollari

In una drammatica svolta degli eventi, l'exchange di criptovalute indiano CoinDCX è al centro di un'importante indagine a seguito di un attacco hacker da 44 milioni di dollari. L'indagine ha preso una piega da "lavoro interno" con l'arresto di un ingegnere del software di CoinDCX, Rahul Agarwal, in relazione al massiccio furto.

Punti chiave

• L'ingegnere del software di CoinDCX Rahul Agarwal è stato arrestato il 26 luglio.

• Gli hacker avrebbero sfruttato le credenziali di accesso compromesse di Agarwal.

• La violazione ha comportato il furto di circa 44 milioni di dollari.

• Malware trovato sul laptop aziendale di Agarwal.

• Agarwal avrebbe ricevuto un pagamento inspiegabile di oltre 17.000 dollari.

L'arresto e le accuse

Rahul Agarwal, un ingegnere del software di 30 anni residente a Bengaluru, è stato arrestato dalla polizia locale il 26 luglio. L'indagine, avviata dopo che la società madre di CoinDCX, Neblio Technologies, ha presentato una denuncia, ha rivelato che gli hacker hanno avuto accesso ai server dell'exchange sfruttando le credenziali di accesso di Agarwal. Queste credenziali sarebbero state compromesse tramite il suo laptop aziendale, che gli investigatori hanno scoperto contenere malware. Agarwal sostiene di essere stato indotto con l'inganno a installare file dannosi dopo aver ricevuto una chiamata WhatsApp dalla Germania.

La difesa del dipendente e la risposta dell'azienda

Durante l'interrogatorio, Agarwal ha negato il coinvolgimento diretto nel furto di criptovalute, ma ha ammesso di aver svolto lavori secondari per diversi clienti privati utilizzando il suo laptop aziendale senza autorizzazione. Ha dichiarato di non essere a conoscenza dell'attacco fino a quando CoinDCX non lo ha convocato. Il CEO di CoinDCX, Sumit Gupta, ha esortato il pubblico e i media a evitare speculazioni, sottolineando che l'incidente sembra essere un sofisticato attacco di ingegneria sociale mirato ai dipendenti. L'exchange ha dichiarato che nessun fondo degli utenti è stato interessato, poiché la violazione ha colpito un portafoglio operativo interno utilizzato per le forniture di liquidità.

Pagamenti inspiegabili e ulteriori indagini

Aumentando i sospetti, gli investigatori hanno scoperto un pagamento sospetto e inspiegabile di oltre 17.000 dollari effettuato sul conto bancario di Agarwal da una fonte sconosciuta. Agarwal sostiene che ciò fosse correlato al suo lavoro freelance part-time. La polizia sta continuando le indagini, con il caso di Agarwal registrato ai sensi di varie sezioni dell'Indian Information Technology Act. Esperti di sicurezza informatica hanno anche collegato il modello dell'attacco al famigerato gruppo nordcoreano Lazarus, notando somiglianze con una precedente violazione presso l'exchange WazirX.

Impatto sul settore e preoccupazioni per la sicurezza

L'attacco a CoinDCX e il successivo arresto evidenziano le crescenti preoccupazioni per la sicurezza informatica all'interno del settore delle criptovalute in rapida espansione in India. L'incidente sottolinea la necessità critica di robusti controlli interni di accesso e la vigilanza dei dipendenti contro sofisticate tattiche di phishing e ingegneria sociale. CoinDCX ha offerto un programma di ricompensa per il recupero per incentivare il recupero dei fondi rubati.

Fonti

• L'indagine sull'attacco a CoinDCX prende una drammatica svolta da "lavoro interno", CryptoRank.

• Dipendente CoinDCX arrestato per furto di criptovalute da 44 milioni di dollari: rapporto, Cointelegraph.

• Personale CoinDCX detenuto per furto da 44 milioni di dollari, hacker sfruttano i dettagli di accesso, Cryptonews.

• Lazarus dietro l'attacco a CoinDCX da 44 milioni di dollari, rispecchia il modello di violazione di WazirX, The Crypto Times.

• Dipendente CoinDCX arrestato nel caso di attacco di criptovalute da 44 milioni di dollari, The Crypto Times.

Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.