内部作案?CoinDCX 员工因 4400 万美元加密货币盗窃案被捕
戏剧性事件发生,印度加密货币交易所 CoinDCX 在一起价值 4400 万美元的黑客攻击事件后成为重大调查的焦点。随着 CoinDCX 软件工程师拉胡尔·阿加瓦尔(Rahul Agarwal)因这起大规模盗窃案被捕,调查已转向“内部作案”方向。
主要内容
-
CoinDCX 软件工程师拉胡尔·阿加瓦尔于 7 月 26 日被捕。
-
黑客据称利用了阿加瓦尔被泄露的登录凭据。
-
此次泄露导致约 4400 万美元被盗。
-
在阿加瓦尔公司配发的笔记本电脑上发现恶意软件。
-
据报道,阿加瓦尔收到一笔超过 17,000 美元的来源不明款项。
逮捕与指控
30 岁的软件工程师拉胡尔·阿加瓦尔(Rahul Agarwal)于 7 月 26 日在班加罗尔被当地警方逮捕。CoinDCX 的母公司 Neblio Technologies 提起诉讼后启动的调查显示,黑客通过利用阿加瓦尔的登录凭据获得了交易所服务器的访问权限。据报道,这些凭据是通过他公司配发的笔记本电脑泄露的,调查人员发现该电脑包含恶意软件。阿加瓦尔声称,他在接到一个来自德国的 WhatsApp 电话后,被骗安装了恶意文件。
员工辩护与公司回应
在审讯中,阿加瓦尔否认直接参与加密货币盗窃,但承认未经授权使用公司笔记本电脑为几位私人客户兼职。他表示,直到 CoinDCX 传唤他,他才意识到发生了黑客攻击。CoinDCX 首席执行官苏米特·古普塔(Sumit Gupta)敦促公众和媒体避免猜测,强调此次事件似乎是一次针对员工的复杂社会工程攻击。该交易所表示,没有用户资金受到影响,因为此次泄露影响的是一个用于提供流动性的内部操作钱包。
来源不明款项与进一步调查
更加可疑的是,调查人员发现阿加瓦尔的银行账户收到一笔来自不明来源的、可疑且无法解释的超过 17,000 美元的款项。阿加瓦尔声称这与他的兼职自由职业工作有关。警方正在继续调查,阿加瓦尔的案件已根据印度《信息技术法》的多个条款立案。网络安全专家还将此次黑客攻击模式与臭名昭著的朝鲜拉撒路(Lazarus)组织联系起来,指出与 WazirX 交易所此前的一次泄露事件有相似之处。
行业影响与安全担忧
CoinDCX 黑客攻击事件及随后的逮捕凸显了印度快速发展的加密货币领域日益增长的网络安全担忧。此次事件强调了对强大的内部访问控制以及员工警惕复杂网络钓鱼和社会工程策略的迫切需求。CoinDCX 已提供一项追回赏金计划,以激励被盗资金的追回。
来源
-
CoinDCX 黑客攻击调查出现戏剧性“内部作案”转折, CryptoRank.
-
报道:CoinDCX 员工因 4400 万美元加密货币盗窃案被捕, Cointelegraph.
-
CoinDCX 员工因 4400 万美元盗窃案被拘,黑客利用登录凭据, Cryptonews.
-
拉撒路组织是 4400 万美元 CoinDCX 黑客攻击幕后黑手,与 WazirX 泄露模式相似, The Crypto Times.
-
CoinDCX 员工因 4400 万美元加密货币黑客案被捕, The Crypto Times.
本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。