CoinDCX-medarbejder forbundet med kryptotyveri på $44 millioner

Rapporter forbinder det nylige angreb på den indiske kryptobørs CoinDXC med en af platformens medarbejdere.

I mellemtiden er Coinbase-børsen angiveligt i forhandlinger om at opkøbe den indiske platform. Coinbase udnyttede CoinDCX’s værditab til at fremme sin indtræden i det asiatiske land.

CoinDXC-medarbejder Rahul Agarwal anholdt efter $44 millioner kryptotyveri

Lokalmedier rapporterer, at Rahul Agarwal, en softwareingeniør hos CoinDCX, blev arresteret efter det nylige angreb på platformen.

Angrebet resulterede i tab på $44 millioner, efter at ondsindede aktører kompromitterede dens interne wallet.

Angiveligt afslørede undersøgelser, at gerningsmændene brugte Agarwals loginoplysninger til at få adgang til systemet og stjæle byttet.

Baseret på dette blev Agarwal hovedmistænkt, mens undersøgelserne fortsatte. Politiet i Bengaluru City har siden arresteret ham. Neblio Technologies, som driver CoinDCX-børsen, er klageren i sagen.

“Rahul var fastansat i virksomheden, og han havde fået en bærbar computer udelukkende til kontorarbejde. Han kom under mistanke, efter at virksomheden fandt ud af, at en ukendt person havde hacket systemet kl. 2.37 den 19. juli og overført én USDT til en wallet. Omkring kl. 9.40 stjal hackeren $44 millioner (Rs 379 crore) og overførte dem til seks wallets,” rapporterede lokalmedierne og citerede Neblio vicepræsident for offentlig politik Hardeep Singh.

Med myndighederne i besiddelse af Agarwals bærbare computer hævder den mistænkte uskyld, men indrømmer at have arbejdet for flere private parter uden at undersøge deres baggrund.

Ikke desto mindre opdagede myndighederne, at næsten $20,000 (Rs 15 lakh) var blevet overført til Agarwals bankkonto fra en ukendt kilde.

Derudover oplyste Agarwal, at et tysk nummer kontaktede ham for at arbejde på flere filer. Ifølge den mistænkte kan en af disse filer have været en trojansk hest, der gav angriberne adgang til hans system.

Nogle brugere sympatiserede med Agarwal og kaldte ham offeret, midt i de voksende risici vedrørende tyveri af loginoplysninger.

“I så fald… er han offeret, ikke skurken. Tyveri af loginoplysninger er reelt — og det samme er hullerne i adgangskontrollerne. Lad os rette systemet, ikke bare bebrejde brugeren,” bemærkede en bruger på X.

Men on-chain detektiv ZachXBT, en blockchain-efterforsker, kritiserede softwareingeniøren for denne forsømmelse.  

I mellemtiden afslog CoinDCX medstifter og direktør Sumit Gupta at kommentere, hvilket er en normal reaktion, når en undersøgelse stadig er åben.

Men Gupta afslørede, at hændelsen involverede et social engineering-angreb, hvor ondsindede aktører målretter virksomhedens medarbejdere for at få ulovlig adgang til en organisations interne systemer.  

“Vi forstår, at retshåndhævende myndigheder i øjeblikket undersøger sagen for at spore og finde de hackere, der er ansvarlige for angrebet,” artikulerede Gupta.

Mens undersøgelserne fortsætter, fremhæver denne hændelse de mange risici, som hackere udgør for krypto- og finansmarkederne generelt. Det kræver også forbedret sikkerhed og årvågenhed for ikke at klikke på mistænkelige links.

Coinbase-børsen er angiveligt i forhandlinger om at opkøbe CoinCDX, hvilket signalerer et strategisk skub ind i Indiens hurtigt voksende kryptomarked.

Interessen blev udtrykt rettidigt, da CoinDCX’s værdiansættelse faldt under $1 milliard efter et hack på $44 millioner.