Свои люди? Сотрудник CoinDCX арестован по делу о краже криптовалюты на $44 млн
В результате драматических событий индийская криптовалютная биржа CoinDCX оказалась в центре крупного расследования после взлома на $44 млн. Расследование приняло оборот "внутренней работы" с арестом инженера-программиста CoinDCX Рахула Агарвала в связи с масштабной кражей.
Ключевые моменты
-
Инженер-программист CoinDCX Рахул Агарвал арестован 26 июля.
-
Хакеры предположительно использовали скомпрометированные учетные данные Агарвала.
-
Взлом привел к краже примерно $44 млн.
-
Вредоносное ПО обнаружено на выданном компанией ноутбуке Агарвала.
-
Агарвал, как сообщается, получил необъяснимый платеж на сумму более $17 000.
Арест и обвинения
Рахул Агарвал, 30-летний инженер-программист из Бангалора, был задержан местной полицией 26 июля. Расследование, начатое после подачи жалобы материнской компанией CoinDCX Neblio Technologies, выявило, что хакеры получили доступ к серверам биржи, используя учетные данные Агарвала. Эти учетные данные, как сообщается, были скомпрометированы через его выданный компанией ноутбук, на котором следователи обнаружили вредоносное ПО. Агарвал утверждает, что его обманом заставили установить вредоносные файлы после получения звонка в WhatsApp из Германии.
Защита сотрудника и ответ компании
Во время допроса Агарвал отрицал прямое участие в краже криптовалюты, но признался, что подрабатывал для нескольких частных клиентов, используя свой рабочий ноутбук без разрешения. Он заявил, что не знал о взломе, пока CoinDCX не вызвала его. Генеральный директор CoinDCX Сумит Гупта призвал общественность и СМИ избегать спекуляций, подчеркнув, что инцидент, по-видимому, является сложной атакой социальной инженерии, направленной на сотрудников. Биржа заявила, что средства пользователей не пострадали, поскольку взлом затронул внутренний операционный кошелек, используемый для обеспечения ликвидности.
Необъяснимые платежи и дальнейшие расследования
Подозрения усилились, когда следователи обнаружили подозрительный, необъяснимый платеж на сумму более $17 000, поступивший на банковский счет Агарвала из неизвестного источника. Агарвал утверждает, что это было связано с его частичной фриланс-работой. Полиция продолжает расследование, дело Агарвала зарегистрировано по различным статьям индийского Закона об информационных технологиях. Эксперты по кибербезопасности также связали схему взлома с печально известной северокорейской группировкой Lazarus Group, отметив сходство с предыдущим взломом на бирже WazirX.
Влияние на отрасль и проблемы безопасности
Взлом CoinDCX и последующий арест подчеркивают растущие проблемы кибербезопасности в быстро развивающемся криптосекторе Индии. Инцидент подчеркивает острую необходимость в надежных внутренних средствах контроля доступа и бдительности сотрудников в отношении сложных фишинговых и социально-инженерных тактик. CoinDCX предложила программу вознаграждения за возврат украденных средств.
Источники
-
Расследование взлома CoinDCX принимает драматический оборот "внутренней работы", CryptoRank.
-
Сотрудник CoinDCX арестован по делу о краже криптовалюты на $44 млн: Отчет, Cointelegraph.
-
Сотрудник CoinDCX задержан за кражу $44 млн, хакеры использовали данные для входа, Cryptonews.
-
Lazarus стоит за взломом CoinDCX на $44 млн, повторяет схему взлома WazirX, The Crypto Times.
-
Сотрудник CoinDCX арестован по делу о взломе криптовалюты на $44 млн, The Crypto Times.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.