CoinDCX-ansatt koblet til kryptotyveri på $ 44 millioner

Rapporter knytter det nylige angrepet på den indiske kryptobørsen CoinDXC til en av plattformens ansatte.

I mellomtiden er Coinbase-børsen angivelig i samtaler om å kjøpe den indiske plattformen. Coinbase utnyttet CoinDCXs verdifall for å fremme sin inntreden i det asiatiske landet.

CoinDXC-ansatt Rahul Agarwal arrestert etter kryptotyveri på $ 44 millioner

Lokal media rapporterer at Rahul Agarwal, en programvareingeniør hos CoinDCX, ble arrestert etter det nylige angrepet på plattformen.

Angrepet resulterte i tap verdt $ 44 millioner etter at ondsinnede aktører kompromitterte dens interne lommebok.

Angivelig avslørte etterforskninger at gjerningsmennene brukte Agarwals innloggingsinformasjon for å få tilgang til systemet og stjele byttet.

Basert på dette ble Agarwal hovedmistenkt mens etterforskningen fortsatte. Politiet i Bengaluru City har siden arrestert ham. Neblio Technologies, som driver CoinDCX-børsen, er klageren i saken.

“Rahul var fast ansatt i selskapet, og han hadde fått en bærbar datamaskin strengt for kontorarbeid. Han kom under lupen etter at selskapet fant ut at en ukjent person hadde hacket seg inn i systemet klokken 02.37 den 19. juli og overført én USDT til en lommebok. Rundt klokken 09.40 stjal hackeren $ 44 millioner (Rs 379 crore) og overførte det til seks lommebøker,” rapporterte lokal media, med henvisning til Neblio visepresident for offentlig politikk Hardeep Singh.

Med myndighetene i besittelse av Agarwals bærbare datamaskin, hevder den mistenkte uskyld, men innrømmer å ha hatt flere jobber ved siden av og tatt oppdrag fra flere private parter uten å undersøke deres legitimasjon.

Likevel oppdaget myndighetene at nesten $ 20 000 (Rs 15 lakh) hadde blitt overført til Agarwals bankkonto fra en ukjent kilde.

I tillegg uttalte Agarwal at et tysk nummer kontaktet ham for å jobbe med flere filer. Ifølge den mistenkte kan en av disse filene ha vært trojansk hest, som ga angriperne tilgang til systemet hans.

Noen brukere sympatiserte med Agarwal og kalte ham offeret, midt i økende risikoer knyttet til tyveri av legitimasjon.

“I så fall… er han offeret, ikke skurken. Tyveri av legitimasjon er reelt — og det samme er hullene i tilgangskontrollene. La oss fikse systemet, ikke bare skylde på brukeren,” bemerket en bruker på X.

Imidlertid kritiserte on-chain etterforsker ZachXBT, en blokkjedeetterforsker, programvareingeniøren for denne uaktsomheten.  

I mellomtiden avslo CoinDCX medgründer og administrerende direktør Sumit Gupta å kommentere, noe som er en normal respons når en etterforskning fortsatt er åpen.

Gupta avslørte imidlertid at hendelsen involverte et sosialt ingeniørangrep, hvor ondsinnede aktører retter seg mot selskapets ansatte for å få ulovlig tilgang til en organisasjons interne systemer.  

“Vi forstår at på dette tidspunktet etterforsker rettshåndhevelsesbyråene saken for å spore og finne hackerne som er ansvarlige for angrepet,” uttalte Gupta.

Med etterforskningen pågående, fremhever denne hendelsen de overflødige risikoene som hackere utgjør for krypto- og finansmarkedene generelt. Det krever også forbedret sikkerhet og årvåkenhet for ikke å klikke på mistenkelige lenker.

Coinbase-børsen er angivelig i samtaler om å kjøpe CoinCDX, noe som signaliserer et strategisk push inn i Indias raskt voksende kryptomarked.

Interessen ble uttrykt på et passende tidspunkt, gitt at CoinDCXs verdsettelse falt under $ 1 milliard etter et hack på $ 44 millioner.